📩 Google ha confirmado que un grupo de ciberdelincuentes ha accedido a información de una base de datos que tenía alojada en una instancia de Salesforce que fue hackeada en junio, lo que pone en riesgo a 2.500 millones de correos.
📌 A principios de agosto, el grupo de inteligencia de amenazas de Google informó de la actividad de UNC6040, un grupo de amenazas asociadas a ShinyHunters especializado en las campañas de 'phishing' de voz ('vishing').
📌 Haciéndose pasar por personal de soporte técnico, engañaban a trabajadores de multinacionales para que les facilitaran las credenciales de acceso a las instancias de Salesforce de la organización. Tiempo después, contactaban de nuevo para extorsionarles.
📌 Esta campaña también afectó a Google, como ya confirmó a principios de agosto. En su caso, los cibercriminales accedieron en junio a una base de datos con información de pequeñas y medianas empresas alojada en Salesforce.
📌 Entonces, dijo que no había afectado a datos sensibles como contraseñas, sino que solo consiguieron robar información de contacto e empresarial básica, que también podía encontrarse de forma pública.
📱 Más detalles en EFE