SaaS安全大崩盘！又一起重大攻击，超200家大中型企业数据泄露

主要观点总结

本文主要介绍了网络安全SaaS巨头Salesforce的第三方生态屡遭攻击的情况，包括多起数据泄露事件和黑客组织的责任。文章还提到了受害公司的反应和采取措施，以及攻击者的行为和动机。

关键观点总结

关键观点1: Salesforce生态屡遭供应链攻击，导致超760家企业15亿条数据泄露。

最近发生了多起针对Salesforce生态系统的攻击，导致大量企业数据泄露。这些攻击涉及多个网络安全巨头，并形成了连环爆炸式的效果。

关键观点2: 攻击者通过获取下一个攻击目标权限，破坏SaaS生态的安全薄弱点。

攻击者利用上一次攻击获取的权限，继续对其他公司进行攻击，破坏SaaS生态系统的安全性。这种连环攻击的效果非常严重，导致了大量企业数据泄露。

关键观点3: 多个公司受到攻击影响，正在积极调查。

在Salesforce宣布遭遇入侵后，多个公司表示正在积极调查。一些公司如CrowdStrike、Verizon等对此事做出了回应，并采取了一系列措施来保护客户数据安全。

关键观点4: 谷歌威胁情报团队确认了部分公司的数据泄露情况。

谷歌威胁情报团队已经确认了至少有200个Salesforce实例可能受到影响。黑客组织Scattered Lapsus$ Hunters宣称对此次攻击负责，并在Telegram频道上展示了他们的行为。

关键观点5: 攻击者计划勒索受害组织。

在Telegram频道上，Scattered Lapsus$ Hunters表示计划建立专门网站用于勒索最新攻击活动的受害者。这是该组织的惯用手段，他们曾通过社会工程策略诱骗公司员工，为黑客打开进入公司系统或数据库的大门。