Detalhes Técnicos

  • Método de Ataque: Os atacantes utilizaram conexões OAuth para acessar ambientes Salesforce, explorando a confiança das organizações em aplicativos e fornecedores terceirizados.
  • Grupo de Ameaça: Os métodos dos atacantes estão alinhados com o grupo ShinyHunters, conhecido por ataques de extorsão de dados.
  • Duração do Ataque: O ataque ocorreu ao longo de um ano, indicando uma operação prolongada e planejada.
  • Modo de Operação: Os atacantes não exploraram vulnerabilidades na plataforma Salesforce, mas sim a confiança das organizações em suas integrações com outros serviços.

Próximos Passos

  • Verificar as configurações de segurança das conexões OAuth em ambientes Salesforce.
  • Realizar uma auditoria de segurança para identificar possíveis pontos de entrada utilizados por grupos de ameaça.
  • Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.