Salesforce столкнулась с серьезным нарушением в работе сервисов

Salesforce столкнулась с серьезным нарушением в работе сервисов

Salesforce столкнулась с серьезным нарушением в работе сервисов

Американская компания Salesforce столкнулась с серьезным нарушением в работе своего сервиса. Немалая часть инфраструктуры компании была выведена из строя благодаря изменению в производственной среде.

В первую очередь инцидент затронул автоматизированную систему для маркетинга Pardot B2B. Внесенные компанией изменения сбили настройки привилегированного доступа, установленные в организациях, предоставив таким образом клиентам доступ к внутренним файлам компаний.

«У одного из наших проектов оказались модифицированы все профили. Пользователи получили полный доступ ко всем данным», — сообщает пользователь на Reddit.

Чтобы устранить проблему, представители Salesforce полностью запретили доступ к сотне облачных серверов, которые выступали хостингом для пользователей Pardot. Таким образом, клиенты Salesforce не могут получить доступ к сервису с пятницы 19:56 по Москве.

«Развертывание скрипта базы данных привело к тому, что пользователи получили куда большие права доступа, чем планировалось изначально. Чтобы обезопасить наших клиентов, мы заблокировали доступ ко всем экземплярам виртуальных серверов», — говорится в заявлении самой компании.

«Такое положение вещей продлится до полного устранения последствий, вызванных излишним уровнем доступа пользователей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенник поделился подробностями афер

Осуждённый по статье 158 УК РФ (кража) злоумышленник, похитивший за почти два года более 4 млн рублей, рассказал, как занимался криминальной деятельностью и из-за чего в итоге был разоблачён.

Корреспондент издания «Лента.ру» взял интервью у Дмитрия, жителя Краснодара, отбывающего наказание в колонии за серию дистанционных краж. Его жертвами стали люди из разных регионов — от Калининграда до Приморья.

По словам Дмитрия, к преступной деятельности он пришёл в 2018 году после потери работы. Он пробовал разные схемы дистанционного мошенничества, но либо они не срабатывали, либо приносили слишком малый доход.

Только в июне 2020 года сработала схема, которую он придумал ранее: использование старых мобильных номеров, повторно выставленных на продажу. Дмитрий находил такие номера на сайтах операторов и проверял, не были ли они ранее привязаны к личным кабинетам на портале Госуслуг.

Пароли он подбирал с помощью фишинга, пользуясь тем, что многие используют один и тот же пароль для разных сервисов: «Я находил контакты бывшего владельца номера и, если получалось, сразу выкупал номер. Затем отправлял ему фишинговую ссылку на сайт, который сам создавал — якобы с очень выгодным предложением.

«Многие россияне используют один и тот же пароль — дату рождения, имя с отчеством или другие простые комбинации. Когда связка логина и пароля оказывалась у меня, я заходил на портал Госуслуг, аутентифицировался через купленный номер и менял пароль».

Подобная схема стала массово применяться мошенниками только в мае 2024 года — на это обратила внимание компания DLBI.

После получения доступа к аккаунту Дмитрий оформлял в банке кредитную карту на имя владельца. Средства с неё он выводил ещё до физического получения карты — на подконтрольные счета через подставные карты. По данным источников издания в правоохранительных органах, таких звеньев в цепочке может быть до 40, что серьёзно затрудняет расследование.

По словам Дмитрия, он никогда не работал из дома — всегда подключался к чужим точкам Wi-Fi и избегал камер видеонаблюдения.

За полтора года ему удалось похитить 4,75 млн рублей. Его задержали после того, как он потерял осторожность: находясь в состоянии опьянения, он попытался провернуть очередную операцию из квартиры, оформленной на его имя. Уже через несколько дней его вычислили оперативники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru