Google: Sicherheitsvorfall
Diebstahl bestätigt: Salesforce-Angriff kompromittiert Firmenkunden.

Nachdem Google bereits im Juni 2025 vor Vishing-Attacken warnte, die auf Salesforce-Instanzen diverser Unternehmen abzielten (Angriffe gegen Adidas, Dior, Louis Vuitton, Pandora und Tiffany's wurden mittlerweile gemeldet), bestätigte nun auch Google selbst, dass die Täter - vermutlich die Gruppierung "ShinyHunters" - den Medien-Giganten mit ebendieser Taktik attackiert hatten. Die Täter stahlen dabei im Juni personenbezogener Daten einiger Firmenkunden. Diese seien jedoch unabhängig von Googles Systemen öffentlich abrufbar.

Nachtrag vom 02.09.2025:

Nachdem das Unternehmen interne Untersuchungen anstellte, fanden Googles Forscher den Schwachpunkt: Ein OAuth-Token des Salesforce-KI-Chatbots Salesloft Drift ermöglichte es der Gruppierung, auf die Salesforce-Instanzen der Firmen zuzugreifen. Nach Stand des 28. August wies Google seine Kunden an, jegliche Authentifizierungs-Tokens, die mit der Drift-Plattform verbunden sind, als gefährdet zu behanden.

Nachtrag vom 08.09.2025:

Neue Untersuchungsergebnisse zeigen, dass zwischen März und Juni 2025 auf die Salesloft-Accounts zugegriffen wurde.

Nachtrag vom 17.10.2025:

Am 3. Oktober 2025 wurde der Konzern auf der Leak-Plattform der Hackergruppe „Scattered LAPSUS$ Hunters“ gelistet. Die Angreifer behaupten, 19 GB an Daten entwendet zu haben und setzten eine Frist bis zum 10. Oktober, um auf ihre Forderungen einzugehen.