Ataque ligado ao Salesforce pode ter atingido 400 empresas

Um possível ataque cibernético ligado à plataforma Salesforce pode ter comprometido dados de cerca de 400 organizações. O grupo de criminosos ShinyHunters afirma ter obtido acesso a registros privados dessas empresas e ameaça divulgar as informações caso suas exigências não sejam atendidas.

De acordo com as alegações, os dados teriam sido acessados por meio de ambientes que utilizam o Salesforce Experience Cloud, ferramenta usada por empresas para portais, suporte e centrais de atendimento online. Os ataques vêm acompanhados de alerta às organizações supostamente afetadas.

Segundo a ameaça, as informações roubadas podem ser publicadas na internet se as demandas de extorsão não forem atendidas. O ShinyHunters já foi ligada a diversos incidentes de roubo e divulgação de dados corporativos, prática comum em ataques por pressão financeira.

Análises preliminares indicam que os invasores estariam mirando especificamente sites e portais criados com o Salesforce Experience Cloud. Esses ambientes podem conter dados sensíveis de clientes e registros de atendimento. Não há confirmação independente sobre a autenticidade ou o volume dos dados obtidos.

Ainda não foram confirmadas as empresas afetadas nem a extensão do possível comprometimento. Investigações adicionais são necessárias para esclarecer o alcance do incidente e as medidas de resposta adotadas pelas organizações.