Detalhes do Incidente

  • O atacante utilizou uma infraestrutura para extrair registros dos portais de clientes.
  • A atividade foi detectada em diversos setores e está relacionada a um único servidor.

Indicadores de Compromise (IOCs)

  • IP: 158.220.87.79

Próximos Passos

  • Verificar se o IP 158.220.87.79 está presente nos logs de rede.
  • Analisar os registros de acesso aos portais de clientes da Salesforce e ServiceNow.
  • Implementar medidas de segurança adicionais para proteger os portais de clientes.