Публикувана на 04.10.2025 от Христо Петров
Последна промяна на 05.10.2025
„Светата троица на хаоса“, както са известни трите хакерски групи ShinyHunters, LAPSUS$ и Scattered Spider, пусна собствен сайт, на който заплашва да публикува данни, откраднати от световноизвестни компании като Google, Adidas, Chanel, IKEA и много други.
Хакерската група твърди, че притежава около 1 млрд. записа на данни, откраднати от компании, използващи Salesforce.
Salesforce e изключително популярна платформа за управление на отношенията с клиенти. Тя позволява на компаниите да поддържат база данни с контактите на своите клиенти, информация за продажбите, маркетинговите кампании, сключените сделки; има и много други функционалности.
Хакерите твърдят, че са успели да източат данните чрез комбинация от вишинг (обаждат се по телефона на служител на компанията, представят се за техническа поддръжка и убеждават служителя да им даде достъп до системата) и ескплоатиране на уязвимост в един от продуктите на Salesloft, който се интегрира в Salesforce.
Световно известни брандове попадат сред потенциалните жертви
Списъкът от имена, публикуван на сайта на хакерите, е изключително внушителен. Той включва компании, генериращи десетки милиарди долари приходи на година.
Забележка: данните са взети от сайта на трите групи; обработени са с Gemini, така че са възможни грешки в датите и имената.
| Компания | Приблизителна дата на атаката |
| IKEA | 2024-09-08 |
| Kering (Gucci, Balenciaga, Brioni, AlexMcQ) | 2024-04-23 |
| Saks Fifth | 2024-06-05 |
| Petco | 2024-05-01 |
| Adidas | 2024-05-02 |
| Cartier | 2025-01-17 |
| CarMax | 2025-05-02 |
| TripleA (aaa.com) | 2025-05-02 |
| Puma | 2025-05-02 |
| HBO Max | 2025-05-02 |
| Disney/Hulu | 2025-05-01 |
| Instacart | 2025-05-01 |
| Toyota Motor | 2025-05-01 |
| GAP, INC. | 2025-06-17 |
| ASICS | 2025-06-17 |
| Vietnam Airlines | 2025-06-20 |
| KFC | 2025-06-26 |
| Chanel | 2025-06-27 |
| McDonalds | 2025-06-27 |
| TransUnion | 2025-06-28 |
| Qantas Airways | 2025-06-28 |
| Pandora.net | 2025-06-30 |
| Google Adsense | 2025-06-30 |
| Republic Services | 2025-06-30 |
| Aeroméxico | 2025-07-04 |
| Instructure.com – Canvas | 2025-07-07 |
| HMH | 2025-07-08 |
| Albertsons (Jewel Osco, etc) | 2025-07-14 |
| Walgreens | 2025-07-14 |
| Engie Resources (Plymouth) | 2025-07-18 |
| Cisco | 2025-07-23 |
| Air France & KLM | 2025-07-29 |
| Stellantis | 2025-08-07 |
| 1-800Accountant | 2025-08-17 |
| Fujifilm | 2025-08-17 |
| Marriott | 2025-08-17 |
| FedEx | 2025-08-31 |
| UPS | 2025-09-03 |
| Home Depot | 2025-09-07 |
Като доказателство, че не се шегуват, хакерите са публикували малки част от данните на компаниите, които твърдят, че са хакнали.
Заплашват да публикуват всичко на 10 октомври, ако споменатите на сайта компании не си платят.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
