SalesforceとServiceNowが狙われる データ盗難攻撃が多発
secure-clip_編集担当
ライター
この記事のポイント
- SalesforceとServiceNowが標的のデータ盗難攻撃が継続中。不正なアクセスツールが使用されている。
- ポータルに登録された顧客情報が盗まれるリスク。企業の信頼失墜につながる可能性あり。
- ポータルのアクセス制限と監視強化が急務。セキュリティ設定の見直しを検討すべき。
SalesforceのExperience CloudとServiceNowのカスタマーポータルを狙ったデータ盗難キャンペーンが報告されています。攻撃者は特殊なツールを使用し、本来は一般ユーザーにも見えてしまっている顧客情報を盗み出しています。これらのプラットフォームは多くの企業が顧客対応に使用しており、個人情報や契約情報が流出する恐れがあります。パスワード管理やアクセス権限の設定が不十分な環境が狙われやすいため、緊急の確認と対策が必要です。
よくある質問
- 当社がこの攻撃の対象になっているか、どう確認すればよい？
- SalesforceやServiceNowのポータル設定を確認し、不必要に公開されている情報がないかチェック。IT部門に既知の不正アクセスの有無を確認させましょう。
- 顧客情報が流出した場合、企業はどのような責任を負う？
- 個人情報保護方針に基づき、顧客への通知と適切な対応が必要です。法的責任や企業信頼の低下につながるため、早期の検出と報告が重要です。
- 今すぐ取るべき対策は何か？
- IT部門にクラウドサービスのアクセス設定を確認させ、不要な公開情報を制限し、アクセスログを監視することです。早急な対応が必要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
