- 시작
- 2025년 10월 7일신뢰도 90%출처 제공
세일즈포스, 고객들에게 스캐터드 랩서스 헌터스에 몸값 지불 거부 통보
원문에서 자동 번역됨
원본 제목: Salesforce Tells Customers It Won't Pay the Scattered Lapsus$ Hunters Ransom
- 2025년 10월 7일 화요일 세일즈포스는 자신들을 갈취하는 해커들에게 돈을 지불하지 않겠다고 고객들에게 이메일을 보내며, '신뢰할 만한 위협 정보'에 따르면 이들이 탈취한 데이터를 유출할 계획이라고 경고했다. 회사 대변인은 "세일즈포스는 어떤 갈취 요구에도 응하거나 협상하거나 지불하지 않을 것"이라고 확인했다[1].
- 이 성명은 39개 기업에서 나온 거의 10억 건의 기록을 확보했다고 주장하며 10월 10일 마감시한 전에 이를 모두 아우르는 단일 지불을 요구한 '스캐터드 랩서스 헌터스'의 유출 사이트에 대한 답변이었다[1][4].
- 이 데이터는 2025년의 두 차례 공격 캠페인에서 나왔다. 하나는 직원들을 속여 악성 OAuth 앱을 연결하게 만든 보이스피싱으로 구글, 시스코, 콴타스, 아디다스, 알리안츠라이프, 파머스인슈어런스, 워크데이, 케링과 LVMH 브랜드들이 피해를 입었고, 다른 하나는 8월의 세일즈로프트 드리프트 토큰 도난이었다[1].
- 같은 날 breachforums[.]hn 유출 사이트가 오프라인 상태가 됐으며, 그 도메인은 이전에 FBI 압수에 쓰였던 클라우드플레어 네임서버로 옮겨갔다[1].
- 마감시한이 지나고 조직이 데이터를 공개하기 시작한 뒤에도 세일즈포스는 거부 입장을 고수했다[2][3].
참고자료 4신뢰도 86%종합 신뢰도: 86%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기
첫 번째 항목은 항상 핀의 출처입니다. 전체 신뢰도는 각 자료가 위의 시작·종료 시각을 얼마나 확실히 뒷받침하는지에 대한 가중 평균이며, 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다.
- [1]90%bleepingcomputer.com/news/security/salesforce-refuses-to-pay-ransom-over-widespread-data-theft-attacksbleepingcomputer.com· 게시 2026년 9월 24일· 시작 2025년 10월 7일 ✓· 점수의 56%
BleepingComputer[4](2025년 10월 7일자): "세일즈포스는 화요일 고객들에게 몸값을 지불하지 않겠다고 이메일을 보냈다"고 밝혔으며, 그 화요일은 10월 7일이었다.
- [2]80%How to tell if your Qantas personal data has hit the dark web and what you can do if it hasabc.net.au· 게재 2025년 10월 13일· 점수의 15%
ABC News quotes Salesforce saying it 'will not engage, negotiate with, or pay any extortion demand' in the week before Qantas data was dumped.
- [3]78%Scattered Lapsus$ Hunters Leak First Wave of Salesforce Victim Datacyberinsider.com· 게재 2025년 10월 13일· 점수의 15%
Says Salesforce reiterated its refusal to negotiate or pay and attributed the incidents to customer misconfigurations, third-party integrations or legacy tokens rather than a platform flaw.[1]
- [4]85%ShinyHunters launches Salesforce data leak site to extort 39 victimsbleepingcomputer.com· 게재 2025년 10월 3일· 점수의 14%
The leak site's separate ransom demand to Salesforce for about 1 billion records and the 10 October deadline that the refusal answered.[1]
수정 제안
빠지거나 잘못된 점이 있나요? 이 핀을 뒷받침하는 링크, 다른 시작일이나 종료일과 그 이유, 빠지거나 잘못된 사실을 자신의 말로 알려주세요. AI가 이 핀의 출처와 대조하고 더 나은 자료를 찾아, 뒷받침하는 페이지를 추가합니다. 핀 자체의 출처가 여전히 가장 중요하게 반영됩니다. AI는 이미지도 확인합니다. 다른 것을 보여주거나 제대로 보여주지 못하는 이미지는 뒤로 옮기거나 교체합니다.
