세일즈포스, 잘못 설정된 익스피리언스 클라우드 사이트 대규모 데이터 탈취 경고
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 85%종합 신뢰도: 85%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기세일즈포스 보안팀의 게시글은 "2026년 3월 7일"자로 표기돼 있으며(UTC 22시48분 게시), FINRA[2]는 "2026년 3월 7일 세일즈포스는 ShinyHunters가 잘못 설정된 익스피리언스 클라우드 게스트 사용자 프로필을 적극적으로 악용하고 있다고 보고했다"고 밝혔다.
세일즈포스는 이미 알려진 위협 조직이 변형된 맨디언트 도구로 공개된 익스피리언스 클라우드 사이트를 대량 스캔하면서, 지나치게 관대한 게스트 사용자 프로필을 통해 CRM 데이터를 빼내고 있다고 밝혔다.
1.00