Um ataque contínuo de roubo de dados utiliza ferramentas personalizadas para roubar dados expostos a usuários anônimos por meio dos portais Salesforce Experience Cloud e ServiceNow. Esses ataques afetam diretamente as plataformas de experiência do cliente dessas empresas, permitindo o acesso não autorizado a informações sensíveis.
Detalhes Técnicos
Método de Ataque: Ferramentas personalizadas são usadas para explorar vulnerabilidades em portais configurados inadequadamente.
Plataformas Afetadas: Salesforce Experience Cloud e ServiceNow.
Risco: Acesso não autorizado a dados sensíveis de clientes e usuários.
Ações Recomendadas
Verificar a configuração de segurança dos portais Salesforce Experience Cloud e ServiceNow.
Implementar medidas de autenticação robustas para usuários anônimos.
Monitorar atividades suspeitas nos portais afetados.
Atualizar e aplicar patches de segurança conforme disponíveis.
Próximo passo
Avaliar a configuração de segurança dos portais e implementar medidas preventivas.
