Google подтвердила утечку данных после взлома Salesforce-инстанции

Google подтвердила утечку данных после взлома Salesforce-инстанции

Google подтвердила утечку данных после взлома Salesforce-инстанции

Google подтвердила, что стала очередной жертвой кибергруппировки ShinyHunters — той самой, что стоит за недавней серией атак на компании, использующие CRM Salesforce. Как выяснилось, ещё в июне злоумышленники, которых в Google обозначили как UNC6040, смогли получить доступ к одной из корпоративных Salesforce-инстанций.

В этой системе хранились контактные данные и заметки по малому и среднему бизнесу — именно они и были скачаны злоумышленниками.

В корпорации подчёркивают, что в руки хакеров попала в основном «базовая и во многом публично доступная информация»: названия компаний, контактные данные и т. д.

После обнаружения инцидента Google провела анализ последствий и начала принимать меры по устранению последствий и предотвращению подобных атак в будущем.

Всё это — часть масштабной кампании ShinyHunters. Ранее они уже прославились взломами PowerSchool, Snowflake, AT&T, Oracle Cloud и других крупных компаний.

Судя по переписке с изданием BleepingComputer, атаки на Salesforce до сих пор продолжаются, а список жертв растёт. По словам самих хакеров, они уже пробрались в системы «компании с триллионной капитализацией». Название не уточняется — но, возможно, речь идёт как раз о Google.

Кроме Google, в числе пострадавших — Adidas, Cisco, Qantas, Allianz Life, а также люксовые бренды LVMH: Louis Vuitton, Dior и Tiffany & Co. В некоторых случаях ShinyHunters требует выкуп — BleepingComputer знает о как минимум одной компании, которая уже заплатила 4 биткоина (примерно $400 000), чтобы её данные не утекли в сеть.

Хакеры угрожают, что после завершения всех «переговоров» начнут выкладывать данные в открытый доступ или продавать их на форумах.

Самарские учёные заглянули в мэрии городов Minecraft

Полиция без дела, суды пустуют, а гриферство разрешено. Казалось бы, виртуальный город уже должен пылать. Но исследование Самарского университета показало: игроки Minecraft способны поддерживать порядок без сурового кодекса и армии надзирателей.

Исследовательница Ольга Удалова провела восемь интервью с мэрами виртуальных городов и опросила 246 игроков.

Выяснилось, что устойчивость таких сообществ зависит прежде всего от плотности социальных связей. Формальные правила тоже есть, но погоду делают не они.

В одних городах действуют подробные нормы, в других подход предельно лаконичен: законов по сути нет, если ты адекватный. Вместо полиции и суда работают личные знакомства, взаимопомощь, репутация и неформальный авторитет мэра. Конфликты жители предпочитают разбирать переговорами, а ущерб — компенсировать добровольно.

Показателен Бустерград с населением 117 человек. Исследовательница относит его к полуанархическим сообществам: местные правила формально разрешают гриферство и присвоение чужого имущества. Однако пользоваться этой свободой игроки не спешат.

Однажды житель случайно уничтожил чужой лут и без всякого суда выплатил владельцу 2000 единиц игровой валюты. Никто его не заставлял — просто получить репутацию человека, с которым лучше не связываться, оказалось дороже.

Исследование показывает, что в рассмотренных городах Minecraft порядок держится не на страхе наказания, а на доверии и социальных связях. Плохая репутация осложняет торговлю, общение и совместные проекты, а заодно отпугивает новых жителей.

RSS: Новости на портале Anti-Malware.ru