ハッカー、セールスフォース、およびデータリーク：最新の恐thacticsのニューヨークの分

散在するLapsus $ Huntersは、Salesforceデータをターゲットにしており、ソーシャルエンジニアリングとOAuthの乱用を採用しており、盗まれたデータに身代金を要求しています。カオスの内訳。

Hackers, Salesforce, and Data Leaks: A New York Minute on the Latest Extortion Tactics

ハッカー、セールスフォース、およびデータリーク：最新の恐thacticsのニューヨークの分

Hold on to your hats, folks! The world of 'Hackers, Salesforce, Data leak' is heating up faster than a slice of New York pizza. With the latest antics of groups like Scattered Lapsus$ Hunters, it's a wild ride. Let’s break it down, sharpish.

あなたの帽子を握って、皆さん！ 「ハッカー、Salesforce、Data Leak」の世界は、ニューヨークのピザのスライスよりも速く熱くなります。散らばったLapsus $ Huntersのようなグループの最新のふざけた態度で、それはワイルドな乗り物です。それを分解しましょう、鋭く。

The Lowdown: Scattered Lapsus$ Hunters and Their Salesforce Shenanigans

ローダウン：散在したLapsus $ HuntersとそのSalesforce Shenanigans

So, there's this hacker collective calling themselves Scattered Lapsus$ Hunters. They're not exactly reinventing the wheel, but they're sure making it spin faster. Their game? Extortion. Their target? Salesforce data. How? A cocktail of social engineering, OAuth abuse, and good ol' supply chain compromise. Think of it as Ocean's Eleven, but with more coding and less Clooney.

したがって、このハッカーの集団は、ラプサス$ハンターを散在させたと呼んでいます。彼らはホイールを正確に再発明しているわけではありませんが、彼らはそれをより速くスピンさせることを確認しています。彼らのゲーム？恐tor。彼らのターゲット？ Salesforceデータ。どうやって？ソーシャルエンジニアリング、OAUTH乱用、および古き良きサプライチェーンの妥協のカクテル。それは海のイレブンと考えてくださいが、コーディングが増え、クルーニーが少ないと考えてください。

These guys aren't messing around. They’ve set up an extortion portal, demanding Bitcoin from alleged victims to prevent their stolen data from going public. They're even crowdsourcing the extortion, offering $10 in Bitcoin to anyone who harasses executives into paying up. Talk about hustle!

これらの人たちはいじり回していません。彼らは恐torポータルを設定し、盗まれたデータが公開されないように、被害者とされる被害者にビットコインを要求しました。彼らは強要をクラウドソーシングしており、幹部に支払いを悩ませている人に10ドルのビットコインを提供しています。ハッスルについて話してください！

The Modus Operandi: How They're Doing It

モーダス手術：彼らがそれをどのようにやっているか

Here's the playbook, according to the eggheads at UpGuard and Google:

UpguardとGoogleのEggheadsによると、こちらがプレイブックです。

• Vishing (Voice Phishing): Tricking users into adding malicious integrations to Salesforce.
• Compromised Integrations: Like hacking Salesloft's Drift, grabbing OAuth tokens, and then using those tokens to siphon data from connected Salesforce accounts.

The FBI even chimed in, warning about coordinated campaigns targeting major enterprises. Trust in integrations? Yeah, that's been weaponized.

FBIは、主要な企業を対象とした調整されたキャンペーンについて警告し、鳴り響きました。統合を信頼しますか？ええ、それは武器化されています。

Salesforce's Take: Not Our Fault (But Still...)

Salesforceの見解：私たちのせいではありません（しかしまだ...）

Salesforce is playing it cool, saying there's no sign of a platform compromise or vulnerability exploitation. They’re pointing fingers at social engineering, OAuth token abuse, and supply chain weaknesses. Which, to be fair, sounds about right. But let's be real: Salesforce is where the data party's at. It's a treasure trove, thanks to its integrations and APIs. That also means it's a prime target when user trust and OAuth scopes get abused.

Salesforceは、プラットフォームの妥協や脆弱性の搾取の兆候がないと言って、それをクールにプレイしています。彼らは、ソーシャルエンジニアリング、OAUTHトークンの乱用、およびサプライチェーンの弱点で指を指しています。公平に言うと、それは正しいことです。しかし、本物になりましょう。Salesforceは、データパーティがどこにあるかです。統合とAPIのおかげで、それは宝庫です。それはまた、ユーザーの信頼とOAuthのスコープが乱用されるときの主要なターゲットであることを意味します。

The Takeaway: User Risk and Integration Governance

テイクアウト：ユーザーリスクと統合ガバナンス

Alright, listen up. The big lesson here is that user risk and integration governance are now front and center in enterprise data defense. GitHub/AWS secret hygiene, OAuth scope minimization, least privilege, token rotation, and continuous integration monitoring? No longer optional. They're as essential as your morning coffee.

さて、聞いてください。ここでの大きな教訓は、ユーザーのリスクと統合ガバナンスが現在、エンタープライズデータ防衛の最前線と中心になっていることです。 Github/AWS Secret Hygiene、OAuth Scopeの最小化、最小特権、トークン回転、継続的な統合監視？もはやオプションではありません。彼らはあなたの朝のコーヒーと同じくらい不可欠です。

A Grain of Salt: Doubts and Misspellings

塩の粒：疑いと間違い

Now, a little skepticism. Scattered Lapsus$ Hunters ain't exactly spelling bee champs. Their communications are riddled with errors, which raises questions about their claims. Plus, they claimed to retire just days before launching their extortion site. Color me suspicious.

今、少し懐疑的です。散らばったLapsus $ Huntersは、蜂のチャンピールを正確に綴っているわけではありません。彼らのコミュニケーションはエラーに満ちており、彼らの主張について疑問を提起します。さらに、彼らは恐torサイトを立ち上げる数日前に引退すると主張しました。疑わしい色を着てください。

Also, Crypto.com denied hiding a 2023 data leak, claiming they reported it to authorities. CEO Kris Marszalek called the contrary claims “misinformation.” So, you know, take everything with a pinch of salt.

また、Crypto.comは2023年のデータリークを隠していることを拒否し、当局に報告したと主張しました。 CEOのKris Marszalekは、反対の主張を「誤った情報」と呼びました。だから、ご存知のように、塩のピンチですべてを取ります。

My Two Cents: A Perfect Storm of Opportunity

私の2セント：完璧な機会の嵐

Here's my take: the Scattered Lapsus$ Hunters' Salesforce data leak scheme is a perfect storm. They're preying on enterprises' reliance on integrations. And since integrations are critical to Salesforce's value proposition, it’s hard for companies to simply lock everything down.

私の見解は次のとおりです。散らばったLapsus $ HuntersのSalesforceデータリークスキームは完璧な嵐です。彼らは、企業の統合への依存を食い物にしています。また、統合はSalesforceの価値提案にとって重要であるため、企業がすべてを単純にロックダウンすることは困難です。

Plus, it’s not just about the tech. Social engineering is the name of the game here. Hackers are manipulating people. Companies need to train employees to spot these scams and take security seriously.

さらに、それは技術だけではありません。ソーシャルエンジニアリングはここのゲームの名前です。ハッカーは人々を操作しています。企業は、これらの詐欺を発見し、セキュリティを真剣に受け止めるために従業員を訓練する必要があります。

The Upshot: Stay Vigilant, Folks!

結果：警戒してください、人々！

So, what's the bottom line? Keep your eyes peeled, your wits sharp, and your security tight. The 'Hackers, Salesforce, Data leak' saga is far from over. It's a brave new world, and we're all just trying to keep our data from ending up on some extortion portal. Stay safe out there, and remember: if it sounds too good to be true, it probably is. Now, go grab a bagel and stay frosty!

それで、一番下の行は何ですか？目を剥がし、知恵を鋭くし、セキュリティをしっかりとしてください。 「ハッカー、Salesforce、Data Leak」のサガは、はほど遠いものです。それは勇敢な新しい世界であり、私たちは皆、私たちのデータがいくつかの恐torポータルで終わらないようにしようとしています。安全を保ち、覚えておいてください：それがあまりにも良いと思われるなら、それはおそらくそうです。さあ、ベーグルをつかんで冷ややかにしてください！