Scattered LAPSUS$ Hunters fordert 989,45 $, um die Freigabe von 1 Milliarde Salesforce-Daten von 40 Firmen zu verhindern, unter Berufung auf Verletzungen durch Dritte. Scattered LAPSUS$ Hunters demands $989.45 to prevent release of 1 billion Salesforce records from 40 firms, citing third-party breaches.

Eine Cyberkriminelle Gruppe, die sich selbst Scattered LAPSUS$ Hunters nennt, ist wieder aufgetaucht und droht, 1 Milliarde Salesforce-Daten von etwa 40 Unternehmen freizugeben, es sei denn, ein $989,45 Lösegeld wird bis 10. Oktober bezahlt. A cybercriminal group calling itself Scattered LAPSUS$ Hunters has resurfaced, threatening to release 1 billion Salesforce records from about 40 companies unless a $989.45 ransom is paid by October 10. Die Gruppe behauptet, auf Daten durch kompromittierte Drittintegrationen, insbesondere Salesloft Drift, mithilfe von Phishing und Social Engineering zugegriffen zu haben. The group claims to have accessed data through compromised third-party integrations, particularly Salesloft Drift, using phishing and social engineering. Salesforce bestreitet, dass seine Plattform verletzt wurde, indem sie gezielte Nutzer und Apps von Drittanbietern angreift, nicht aber ihre Infrastruktur. Salesforce denies its platform was breached, stating attacks targeted users and third-party apps, not its infrastructure. Google und das FBI bestätigen die Taktik der Kampagne, zu der auch das Veröffentlichen von Beispieldaten auf einer dunklen Website gehört. Google and the FBI confirm the campaign’s tactics, which include posting sample data on a dark web site. Betroffene Organisationen wurden benachrichtigt, und mindestens 14 Klagen gegen Salesforce eingereicht worden. Affected organizations were notified, and at least 14 lawsuits have been filed against Salesforce. Der Name der Gruppe bezieht sich auf vergangene Cyberkriminalitätsbanden, die trotz Verhaftungen mit laufenden Aktivitäten verbunden sind. The group’s name references past cybercrime gangs now linked to ongoing activities despite arrests.