Scattered LAPSUS$ Hunters требует 989,45 долларов, чтобы предотвратить выпуск 1 миллиарда записей Salesforce от 40 фирм, ссылаясь на нарушения третьей стороны. Scattered LAPSUS$ Hunters demands $989.45 to prevent release of 1 billion Salesforce records from 40 firms, citing third-party breaches.

Всплыла киберпреступная группа, называющая себя "Охотники за ЛАПСУС", угрожая выпустить 1 миллиард записей Salesforce от примерно 40 компаний, если к 10 октября не будет уплачен выкуп в размере 989,45 долл. США. A cybercriminal group calling itself Scattered LAPSUS$ Hunters has resurfaced, threatening to release 1 billion Salesforce records from about 40 companies unless a $989.45 ransom is paid by October 10. Группа утверждает, что она получила доступ к данным через скомпрометированную интеграцию третьих сторон, в частности через Salesloft Drift, с использованием фишинга и социальной инженерии. The group claims to have accessed data through compromised third-party integrations, particularly Salesloft Drift, using phishing and social engineering. Salesforce отрицает, что ее платформа была нарушена, заявляя о нападениях на пользователей и приложения третьих сторон, а не на ее инфраструктуру. Salesforce denies its platform was breached, stating attacks targeted users and third-party apps, not its infrastructure. Google и ФБР подтверждают тактику кампании, которая включает размещение образцов данных на тёмном веб-сайте. Google and the FBI confirm the campaign’s tactics, which include posting sample data on a dark web site. Затрагиваемые организации были уведомлены, и по крайней мере 14 исков были поданы против сотрудников по продаже. Affected organizations were notified, and at least 14 lawsuits have been filed against Salesforce. Группа Дзян указывает на прошлые банды киберпреступлений, которые теперь связаны с текущей деятельностью, несмотря на аресты. The group’s name references past cybercrime gangs now linked to ongoing activities despite arrests.