- Mulai
- 4 Jun 2025KEYAKINAN 90%dari sumbernya
Google membongkar serangan vishing UNC6040 terhadap pelanggan Salesforce
Diterjemahkan otomatis dari aslinya
Judul asli: Google Exposes UNC6040's Vishing Raids on Salesforce Customers
- Pada 4 Juni 2025 Google Threat Intelligence Group (GTIG) menjelaskan UNC6040, kluster bermotif finansial yang membobol instans Salesforce organisasi lewat phishing suara: operator menyamar sebagai dukungan TI dan membujuk karyawan, sering kali di cabang berbahasa Inggris perusahaan multinasional, untuk menyerahkan akses[1].
- Triknya yang lazim adalah meminta korban membuka halaman penyiapan aplikasi terhubung Salesforce dan menyetujui versi modifikasi Data Loader dengan nama berbeda, yang memungkinkan penyerang mengkueri dan mengekspor data langsung dari lingkungan Salesforce pelanggan; GTIG menegaskan bahwa 'dalam semua kasus yang teramati' tidak ada kerentanan Salesforce yang dieksploitasi[1].
- Kelompok itu kemudian masuk ke akun Okta dan Microsoft 365 korban, dan tuntutan pemerasan, yang ditandatangani ShinyHunters, kadang datang berbulan-bulan setelah pencurian[1]; Salesforce telah memperingatkan pelanggan tentang taktik halaman koneksi yang sama pada Maret[4].
- Pembaruan 5 Agustus menyebut salah satu instans Salesforce korporat milik Google sendiri, yang memuat detail kontak usaha kecil dan menengah, diretas UNC6040 pada Juni, dan GTIG memperingatkan bahwa merek ShinyHunters sedang menyiapkan situs kebocoran data[1].
- FBI kemudian menetapkan vishing UNC6040 terhadap pelanggan Salesforce bermula sejak Oktober 2024[3]; korban yang disebut dalam pemberitaan antara lain Google, Cisco, Qantas, Adidas, Allianz Life, Farmers Insurance, Workday, serta Dior, Louis Vuitton, dan Tiffany milik LVMH[2].
Referensi 4KEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi
Entri pertama selalu merupakan sumber pin. Keyakinan keseluruhan adalah rata-rata tertimbang dari seberapa kuat setiap referensi mendukung waktu mulai dan berakhir yang digunakan di atas; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaru.
- [1]90%cloud.google.com/blog/topics/threat-intelligence/voice-phishing-data-extortioncloud.google.com· Diposting 24 Sep 2026· Mulai 4 Jun 2025 ✓· 62% dari skor
Unggahan Google Cloud Threat Intelligence 'The Cost of a Call: From Voice Phishing to Data Extortion' bertanggal '4 Juni 2025'.
- [2]82%Salesforce refuses to pay ransom over widespread data theft attacksbleepingcomputer.com· Diterbitkan 7 Okt 2025· 16% dari skor
Lists the companies hit in the social-engineering wave (Google[1], Cisco, Qantas, Adidas, Allianz Life, Farmers Insurance, Workday, LVMH brands) and dates its start to the end of 2024.
- [3]90%FBI FLASH-20250912-001: Cyber Criminal Groups UNC6040 and UNC6395 Compromising Salesforce Instances for Data Theft and Extortionic3.gov· Diterbitkan 12 Sep 2025· 15% dari skor
The FBI says UNC6040 has used vishing against Salesforce[4] customers since October 2024 and that some victims later got extortion emails signed ShinyHunters.
- [4]85%Protect Your Salesforce Environment from Social Engineering Threatssalesforce.com· Diterbitkan 12 Mar 2025· 7% dari skor
Salesforce's own March 2025 warning that callers posing as IT support were steering customers' staff to login.salesforce.com/setup/connect to add a malicious, rebranded Data Loader connected app.
Sarankan koreksi
Ada yang kurang atau salah? Sampaikan dengan kata-kata Anda sendiri: tautan yang mendukung pin ini, tanggal mulai atau berakhir yang berbeda beserta alasannya, atau fakta yang kurang atau keliru. AI memeriksanya terhadap sumber pin ini, mencari sumber yang lebih baik, dan menambahkan halaman mana pun yang mendukung Anda. Sumber pin itu sendiri tetap paling diperhitungkan. Gambar yang menampilkan hal lain, atau menampilkannya dengan buruk, juga diperiksa, lalu diturunkan atau diganti.
