Salesforce: Sicherheitsvorfall
2 Supply Chain-Angriffe im Jahr: Unternehmen setzt Tokens zurück.

Nach der Angriffswelle im August ist Salesforce eigenen Angaben zufolge im November 2025 erneut ins Visier von Hackern geraten und Opfer einer Supply Chain-Attacke geworden. Diesmal entdeckte Salesforce offenbar unregelmäßige Aktivitäten in von Gainsight veröffentlichten Applikationen, die auf einen möglichen Datendiebstahl hinweisen. Das Unternehmen rief die aktiven Zugangstokens für Gainsight zurück und stellte neue aus, um den Zugriff der Hacker einzudämmen.

Zwar bekannte sich bisher kein Täter und keine Gruppierung zu dem Angriff, doch weist das beschriebene Vorgehen Ähnlichkeit mit der ersten von "Scattered Lapsus$ Hunters" durchgeführten Attacke durch.

Nachtrag vom 28.09.2026:

Die "ShinyHunters"-Gruppe will verantwortlich sein und Daten von über 1.000 Unternehmen erbeutet haben.