Salesforce wird nach dem Uber-Hack weiter an der Sicherheit arbeiten

Zwangsversteigerung Co-CEO Marc Benioff sagte, das Cloud-Softwareunternehmen habe nach einem Angriff in Über Enthält eine Slack-Chat-App von Salesforce.

Über Er sagte Am Montag sagte sie, sie glaube, dass eine Hackergruppe namens $Lapsus letzte Woche hinter einem Cyberangriff stecke, und stellte fest, dass andere Opfer der Angriffe der Gruppe in diesem Jahr darunter sind CiscoUnd die nvidiaUnd die Okt und Samsung. Microsoft Auch Er sagte Dass $ Lapsus auf eines seiner Konten zugegriffen hatte.

Laut Uber hat der Angreifer nach einem Malware-Angriff möglicherweise das Passwort eines Auftragnehmers des Unternehmens im Dark Web gekauft, und der Auftragnehmer akzeptierte eine Zwei-Faktor-Authentifizierungsanfrage. Der Angreifer lud einige Slack-Nachrichten herunter und veröffentlichte eine Notiz auf dem Slack-Kanal, die „von vielen von Ihnen gesehen wurde“, sagte das Trip-Sharing-Unternehmen.

Hacker verwenden häufig sogenanntes Social Engineering, bei dem vertrauenswürdige Personen ausgenutzt werden, anstatt nur nach Hardware und Software zu suchen.

„Es gibt keine Ziellinie, wenn es um Sicherheit und Social Engineering geht“, sagte Benioff während einer Pressekonferenz auf der Dreamforce-Konferenz von Salesforce am Dienstag in San Francisco. „Es gibt Dinge, die wir tun müssen, um unseren Kunden zu helfen, diese Art von Problemen zu vermeiden.“

Salesforce hat in der Vergangenheit miterlebt, wie seine Systeme ausgenutzt wurden. 2007 ein Hacker Es sagte Erhalten Sie in Salesforce gespeicherte E-Mail-Adressen und verwenden Sie sie, um Kunden zu verfolgen Automatische Datenverarbeitung und andere Salesforce-Kunden. Und im Juni die Heroku-Einheit von Salesforce Er sagte Ein Hacker erlangte Account-Passwörter und Quellcode.

„Wir haben fast alle möglichen Situationen durchgemacht“, sagte Benioff. „Es gibt vieles, was wir ewig tun müssen, und wir werden weiter daran arbeiten.“

Der Großteil des Engineering-Teams des Unternehmens arbeitet an Sicherheit und Vertrauen, sagte Brett Taylor, ein weiterer Co-CEO von Salesforce. Taylor sagte, dass Vertrauen einer der ursprünglichen Werte von Salesforce war, als das Unternehmen 1999 gegründet wurde.

Uhr: Salesforce wurde 2001 in eine Rezession hineingeboren, sagt Chairman und Co-CEO Marc Benioff