💥 Lapsus$ : Données de Salesforce en danger ! 🔐 📌 Solutions pour ne pas tomber proie !

Introduction : En octobre 2025, le groupe de hackers « Scattered LAPSUS$ Hunters » a revendiqué le vol de près d’un milliard de dossiers Salesforce en ciblant des entreprises utilisant cette plateforme, sans pénétrer directement les systèmes de Salesforce. Cette attaque a mis en lumière des vulnérabilités majeures dans la sécurité des données des entreprises.

Faits vérifiés

Le groupe « Scattered LAPSUS$ Hunters » a mené des attaques de social engineering, notamment du « vishing », pour accéder aux systèmes des entreprises clientes de Salesforce. Salesforce a nié toute compromission de ses propres systèmes, affirmant que les attaques visaient directement les organisations clientes. Des entreprises telles que Marks & Spencer, Co-op et Jaguar Land Rover ont été précédemment victimes de ce groupe. (reuters.com)

Développement

Les cybercriminels ont utilisé des techniques de social engineering pour manipuler les employés et obtenir des informations sensibles. Ils ont ciblé des entreprises telles que Qantas, Vietnam Airlines, Gap, Disney, McDonald’s, Toyota, Adidas, Albertsons, FujiFilm et Engie Resources. Les données compromises incluent des informations personnelles identifiables, telles que des noms, adresses, numéros de téléphone, dates de naissance et numéros de fidélité. Les hackers ont exigé une rançon, menaçant de publier les données volées si leurs demandes n’étaient pas satisfaites. (cyberinsider.com)

Réactions officielles

« Nous sommes conscients des tentatives d’extorsion et sommes en contact avec les clients concernés pour leur fournir un soutien. », Allen Tsai, porte-parole de Salesforce, 7 octobre 2025. (pymnts.com)

Contexte

Les attaques par social engineering, telles que le « vishing », sont des techniques où les cybercriminels manipulent les individus pour obtenir des informations sensibles. Ces attaques exploitent la confiance et la crédulité des employés pour accéder à des systèmes sécurisés.

Désinformation et rumeurs

• Affirmation : Le groupe « Scattered LAPSUS$ Hunters » a volé près d’un milliard de dossiers Salesforce. confirmée. (reuters.com)
• Affirmation : Salesforce a été directement compromis dans cette attaque. réfutée. Salesforce a nié toute compromission de ses systèmes. (reuters.com)

Sources

Source : Reuters

Source : PYMNTS

Source : CyberInsider

<< L’article est apparu en premier ici >>

Date de publication : 2025-10-03 16:34:05

Auteur : Cédric Balcon-Hermand – Consulter sa biographie, ses projets et son travail. Cet article a été vérifié, recoupé, reformulé et enrichi selon la ligne éditoriale Artia13, sans reprise d’éléments protégés.

Application officielle :
Téléchargez Artia13 Actualité sur Google Play

Retrouvez également tous nos contenus sur artia13.city

Notre IA contre la désinformation :
Analyzer Fake News – GPT spécialisé conçu par Artia13