Tək Hücumçu Salesforce və ServiceNow Portallarını Bir İldən Çoxdur Hədəf Alır

Kibertəhlükəsizlik platforması Reco tərəfindən bu həftə yayımlanan araşdırmaya əsasən, tək bir infrastruktur bir ildən çoxdur ki, bir neçə sektorda fəaliyyət göstərən Salesforce və ServiceNow müştəri portallarından məlumatları sistemli şəkildə çəkir.

Fəaliyyətin Detalları

Reco təhlükəsizlik platforması, hücumçunun IP ünvanı ilə əlaqəli bir domenə görə bu fəaliyyəti “City Forum” kampaniyası adlandırıb. Əldə edilən məlumatlara görə, bu genişmiqyaslı məlumat çəkmə prosesi yalnız bir serverdən – 158.220.87.79 IP ünvanından həyata keçirilir.

Hücumçunun məqsədi və çəkdiyi məlumatların növü hələ tam olaraq açıqlanmasa da, Salesforce və ServiceNow kimi platformaların istifadə etdiyi müştəri portallarının hədəf alınması, kritik biznes məlumatlarının ələ keçirilməsi riskini artırır. Bu cür məlumatlar müştəri sirlərini, əməliyyat detallarını və digər həssas məlumatları ehtiva edə bilər.

Potensial Təhdid və Nəticələr

Bir ildən çox müddətdə davam edən və tək bir IP ünvanından idarə olunan bu fəaliyyət, hücumçunun qətiyyətliliyini və müəyyən bir məqsədə yönəlməsini göstərir. Bu, hədəf alınan şirkətlər üçün ciddi məlumat sızması riskləri yaradır və potensial olaraq, müştəri məlumatlarının oğurlanması, maliyyə itkiləri və reputasiya zədələnməsinə səbəb ola bilər.

Kibertəhlükəsizlik mütəxəssisləri, təşkilatları müştəri portallarında təhlükəsizlik tədbirlərini gücləndirməyə, şübhəli fəaliyyətləri izləməyə və giriş qeydlərini müntəzəm olaraq yoxlamağa çağırır. Xüsusilə, üçüncü tərəf xidmətləri ilə inteqrasiya olunmuş sistemlərdə zəifliklərin aşkar edilməsi və aradan qaldırılması vacibdir.