FBI-Flash warnt vor Angriffen von UNC6040 und UNC6395 auf Salesforce-Instanzen
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United States
Federal Bureau of Investigation
BESTÄTIGT89 % SICHERHEITDie TLP:CLEAR-Warnung des FBI trägt die Überschrift „12 September 2025“ und die FLASH-Nummer „FLASH-20250912-001“.[1]
Das FBI veröffentlichte Indikatoren zu zwei Gruppen, die Salesforce-Daten von Unternehmen stehlen: die eine, indem sie sich am Telefon als IT-Support ausgibt, die andere mit gestohlenen Salesloft-Drift-Tokens.