Google-Datenleck: ShinyHunters hacken Salesforce-Datenbank

LONDON (IT BOLTWISE) – Ein kürzliches Datenleck bei Google hat die Aufmerksamkeit auf die anhaltenden Herausforderungen in der Cybersicherheit gelenkt. Der Angriff, der von der bekannten Hackergruppe ShinyHunters durchgeführt wurde, zielte auf eine interne Salesforce-Datenbank des Unternehmens ab.

Der jüngste Cyberangriff auf Google hat die Verwundbarkeit selbst der größten Technologieunternehmen in den Fokus gerückt. Die Hackergruppe ShinyHunters, die bereits für Angriffe auf Unternehmen wie AT&T und Ticketmaster bekannt ist, hat es geschafft, in eine interne Salesforce-Datenbank von Google einzudringen. Diese Datenbank wird zur Verwaltung von Geschäftskundenbeziehungen genutzt und enthält grundlegende Geschäftsinformationen wie Firmennamen und Kontaktdaten.

Die Angreifer nutzten eine Technik namens Vishing, bei der sie sich telefonisch als Google-Mitarbeiter ausgaben, um IT-Support-Mitarbeiter dazu zu bringen, Zugangsdaten zurückzusetzen. Diese Methode hat sich in letzter Zeit als effektiv erwiesen, da sie die menschliche Schwachstelle in der Sicherheitskette ausnutzt. Google hat in einem Blogpost bestätigt, dass die gestohlenen Daten hauptsächlich öffentlich zugängliche Informationen umfassen, jedoch bleibt die Frage nach der Sicherheit solcher Systeme bestehen.

Der Vorfall wirft ein Schlaglicht auf die Notwendigkeit verbesserter Sicherheitsmaßnahmen, insbesondere im Umgang mit cloudbasierten Plattformen wie Salesforce. Unternehmen weltweit, darunter Cisco und Pandora, haben in den letzten Monaten ähnliche Angriffe erlebt, was auf eine gezielte Kampagne gegen CRM-Systeme hindeutet. Experten warnen, dass solche Angriffe zunehmen könnten, da Hacker immer raffiniertere Methoden entwickeln.

Google hat bisher keine Angaben darüber gemacht, wie viele Kunden betroffen sind oder ob eine Lösegeldforderung gestellt wurde. Der Vorfall unterstreicht jedoch die Notwendigkeit, die Cybersicherheitsstrategien kontinuierlich zu verbessern und die Mitarbeiter in der Erkennung und Abwehr von Social-Engineering-Angriffen zu schulen. Die Bedrohung durch Vishing zeigt, dass selbst gut gesicherte Systeme durch menschliches Versagen gefährdet werden können.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!