Salesforce狙った大規模データ盗難、1年間の侵入活動が判明
secure-clip_編集担当
ライター
この記事のポイント
- Salesforce脆弱性ではなく、企業が許可した外部アプリ連携を悪用された盗難事件
- ShinyHuntersグループによる1年間の継続的侵入で複数企業のデータが流出
- OAuth接続の棚卸しと連携アプリの定期的な監査が急務
セキュリティ研究により、データ詐欺グループ『ShinyHunters』と関連する攻撃者たちが、過去1年間にわたってSalesforce環境への不正アクセスを続けていたことが判明しました。注目すべき点は、Salesforce自体の脆弱性を利用していない点です。代わりに、企業がSalesforceと連携させている外部アプリやベンダーとの接続（OAuth認証）を悪用。すでに信頼されたルートから侵入することで、検知を回避していました。この手法により、複数の企業から機密データが盗み出されています。
よくある質問
- うちのSalesforceは脆弱性対策をしているから安全では？
- 脆弱性対策だけでは不十分です。外部アプリ連携の権限悪用も重大なリスク。定期的な接続アプリの監査が必須です。
- どうやって侵入を防ぐのか？
- Salesforceと連携しているアプリを定期的に棚卸しし、不要な接続を削除。各アプリの権限レベルを最小限に制限することが重要です。
- 既に被害があるか確認する方法は？
- Salesforceのアクセスログと外部アプリ連携の履歴を調査。疑わしいアクティビティがないか確認し、セキュリティ専門家への相談を推奨します。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
