- 시작
- 2025년 10월 3일신뢰도 90%출처 제공
스캐터드 랩서스 헌터스, 세일즈포스 갈취 위해 유출 사이트 개설
원문에서 자동 번역됨
원본 제목: Scattered Lapsus$ Hunters Open a Leak Site to Extort Salesforce
- 2025년 10월 3일 ShinyHunters, Scattered Spider, Lapsus$와 연계를 주장하는 '스캐터드 랩서스 헌터스'라는 갈취 조직이 그 해 세일즈포스 데이터 탈취 사건의 피해 기업 39곳을 나열한 유출 사이트를 개설했으며, 각 기업마다 샘플 데이터와 10월 10일 마감시한 전에 연락하라는 경고를 함께 게시했다[1].
- 사이트에 오른 이름에는 페덱스, 디즈니/훌루, 홈디포, 메리어트, 구글, 시스코, 토요타, 갭, 맥도날드, 월그린스, 인스타카트, 까르띠에, 아디다스, 에어프랑스-KLM, 트랜스유니온, HBO맥스, UPS, 샤넬, 이케아가 포함됐다[1].
- 별도의 항목에서는 세일즈포스 자체가 약 10억 건에 이르는 기록의 공개를 막기 위해 돈을 내라고 요구하며, 그렇게 하면 개별 고객사에 대한 갈취를 모두 중단하겠다고 약속했고, 로펌들이 세일즈포스를 상대로 소송하는 것을 돕겠다고 위협하며 GDPR을 언급했다[1].
- 이 조직은 10월 10일부터 두 번째 사이트에서 세일즈로프트 드리프트 피해자들에 대한 갈취를 시작하겠다고 밝혔다[1]; 구글은 8월에 ShinyHunters의 유출 사이트가 나올 것이라고 경고한 바 있다.[4].
- 이 사이트는 breachforums[.]hn 도메인에서 운영됐으며, 며칠 뒤 FBI와 프랑스 사이버범죄수사대가 이를 압수했다[2][3].
참고자료 4신뢰도 88%종합 신뢰도: 88%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기
첫 번째 항목은 항상 핀의 출처입니다. 전체 신뢰도는 각 자료가 위의 시작·종료 시각을 얼마나 확실히 뒷받침하는지에 대한 가중 평균이며, 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다.
- [1]90%bleepingcomputer.com/news/security/shinyhunters-starts-leaking-data-stolen-in-salesforce-attacksbleepingcomputer.com· 게시 2026년 9월 24일· 시작 2025년 10월 3일 ✓· 점수의 60%
BleepingComputer[2][3]의 "2025년 10월 3일"자 보도는 "오늘 이들은 39개 기업이 담긴 새로운 데이터 유출 사이트를 개설했다"며 "10월 10일 마감시한"이 있다고 전했다.
- [2]85%FBI takes down BreachForums portal used for Salesforce extortionbleepingcomputer.com· 게재 2025년 10월 10일· 점수의 16%
The FBI and French authorities seized the breachforums.hn leak site before the deadline; the Tor copy stayed up.[1]
- [3]85%Salesforce refuses to pay ransom over widespread data theft attacksbleepingcomputer.com· 게재 2025년 10월 7일· 점수의 15%
Confirms the site on breachforums[.]hn extorted 39 companies with nearly 1 billion records, and that Salesforce refused to pay.[1]
- [4]80%The Cost of a Call: From Voice Phishing to Data Extortioncloud.google.com· 게재 2025년 6월 4일· 점수의 9%
GTIG's August update had warned that actors using the ShinyHunters brand were likely preparing a data leak site to pressure Salesforce-related victims.[1]
수정 제안
빠지거나 잘못된 점이 있나요? 이 핀을 뒷받침하는 링크, 다른 시작일이나 종료일과 그 이유, 빠지거나 잘못된 사실을 자신의 말로 알려주세요. AI가 이 핀의 출처와 대조하고 더 나은 자료를 찾아, 뒷받침하는 페이지를 추가합니다. 핀 자체의 출처가 여전히 가장 중요하게 반영됩니다. AI는 이미지도 확인합니다. 다른 것을 보여주거나 제대로 보여주지 못하는 이미지는 뒤로 옮기거나 교체합니다.
