面對"Scattered Lapsus$ Hunters"黑客組織的大規模數據勒索，Salesforce已正式聲明拒絕支付任何贖金。該公司通過電子郵件向客戶通報，基于可信威脅情報，攻擊者計劃公開泄露竊取的近10億條數據記錄。
此次事件涉及兩輪獨立攻擊：2024年底的社會工程攻擊通過惡意OAuth應用入侵多家知名企業系統；2025年8月發起的SalesLoft供應鏈攻擊則竊取了760余家企業的15億條數據。受影響企業包括聯邦快遞、迪士尼、谷歌、豐田等全球知名品牌。
值得關注的是，黑客組織建立的數據泄露網站現已被關閉，其域名服務器與FBI此前查封非法域名時使用的地址相同。業內專家認為，此次事件再次凸顯企業需加強供應鏈安全防護與員工安全意識培訓。
免責聲明：本文內容由開放的智能模型自動生成，僅供參考。
