Um grupo de hackers, identificado como UNC6040, tem se passado por profissionais de suporte técnico para acessar ferramentas da Salesforce em empresas dos Estados Unidos e da Europa. O alerta foi feito pelo Google em um relatório divulgado nesta quarta-feira, 4 de junho de 2025. Os criminosos utilizam engenharia social para enganar funcionários, levando-os a instalar uma versão modificada do Data Loader, ferramenta utilizada para importar dados em massa para o sistema da Salesforce.
Os ataques têm sido realizados por meio de ligações telefônicas, nas quais os hackers se apresentam como funcionários de TI. Ao convencer as vítimas a fornecer credenciais sensíveis, eles conseguem acessar dados críticos. Em alguns casos, o acesso foi facilitado pela instalação do aplicativo malicioso, permitindo o roubo de informações e a exploração de outras redes corporativas.
Cerca de 20 empresas já foram afetadas por essa campanha, com dados sendo exfiltrados em um número não revelado de casos. O Google destacou que os hackers não exploraram falhas na plataforma da Salesforce, mas sim manipularam usuários através de golpes de *voice phishing* (vishing). Um porta-voz da Salesforce afirmou que a empresa já havia alertado sobre tentativas semelhantes de invasão em março de 2025.
Extorsão e Prejuízos
O relatório do Google também indica que, em alguns ataques, o pedido de extorsão ocorreu meses após o roubo de dados. O grupo UNC6040 é parte de uma rede de cibercriminosos conhecida como Com, que inclui hackers dos Estados Unidos, Reino Unido e Europa Ocidental. Além do setor varejista, o grupo tem atuado em outras áreas, embora ainda não haja provas que conectem diretamente suas ações a ataques recentes.
A Salesforce reiterou que não há indícios de vulnerabilidades em seus serviços e que os ataques são resultado de fraquezas na conscientização de segurança cibernética dos usuários. O Google recomenda que as empresas redobrem a atenção contra ataques de engenharia social, especialmente em um cenário de crescente atividade cibernética.
Entre na conversa da comunidade