SaaS安全大崩盘！又一起重大攻击，超200家大中型企业数据泄露

主要观点总结

谷歌证实了一起大规模供应链攻击，黑客通过Gainsight应用程序窃取了在Salesforce上存储的200多家公司的数据。受害公司包括Atlassian、CrowdStrike、Docusign等。攻击组织Scattered Lapsus$ Hunters宣称对此次攻击负责，并计划通过专门网站对受害者进行勒索。事件仍在调查中，一些公司正在积极应对此问题。

关键观点总结

关键观点1: 大规模供应链攻击，黑客窃取多家公司数据

黑客利用Gainsight应用程序窃取了在Salesforce上存储的200多家公司的数据。受害公司涉及多个行业，包括Atlassian、CrowdStrike、Docusign等。

关键观点2: 攻击组织Scattered Lapsus$ Hunters宣称负责此次攻击

名为Scattered Lapsus$ Hunters的黑客组织宣称对这次攻击负责，并在Telegram频道中发布消息。该组织包含ShinyHunters等多个网络犯罪团伙成员。

关键观点3: 受害公司积极应对，调查事件进展

在宣布此次入侵后，受害公司纷纷表示正在积极调查。一些公司如CrowdStrike、Malwarebytes等已经确认正在调查此次事件，并采取相应措施确保客户数据安全。

关键观点4: 攻击者计划通过专门网站对受害者进行勒索

Scattered Lapsus$ Hunters计划在Telegram频道上线的专门网站用于勒索其最新攻击活动的受害者。这是该组织的惯常做法。