Workday: Sicherheitsvorfall
Salesforce-Angriff trifft HR-Plattform: Kundendaten kompromittiert.

Am 15. August 2025 berichtete der HR-Gigant Workday von einem Angriff auf seine Systeme. Dieser gelang über eine Drittanbieter-Plattform, bei der es sich vermutlich um Salesforce handelt, über die bereits Angriffe auf diverse andere Unternehmen durchgeführt wurden. Hierfür startete die "ShinyHunters"-Gruppe eine Social Engineering-Kampagne.

Die Täter konnten offenbar geschäftliche Kontaktdaten von Kunden abgreifen: Namen, Mail-Adressen und Telefonnummern. Ein Sprecher des Unternehmens vermutete dahinter die Absicht, mehr Informationen für weitere Social Engineering-Angriffe zu sammeln.