Workday, gigante en soluciones de recursos humanos, ha revelado una brecha de datos tras un ataque de ingeniería social dirigido a su plataforma CRM de terceros, Salesforce. La información expuesta incluye datos de contacto empresarial, como nombres, correos electrónicos y números de teléfono, que podrían ser utilizados en futuros ataques dirigidos.
La brecha, descubierta el 6 de agosto, forma parte de una serie de ataques coordinados por el grupo de extorsión ShinyHunters, que explotan vulnerabilidades en instancias de Salesforce a través de tácticas de ingeniería social y ‘vishing’ (phishing por voz).
El modus operandi de los atacantes implica engañar a los empleados para que vinculen aplicaciones OAuth maliciosas a sus cuentas de Salesforce, permitiendo la exfiltración de bases de datos. Empresas de renombre como Adidas, Qantas, Allianz Life, Louis Vuitton, Dior, Tiffany & Co., Chanel y Google también han sido víctimas de esta campaña.
En INGENIERÍA TELEMÁTICA SAS, entendemos la criticidad de proteger la información sensible almacenada en sistemas CRM. Recomendamos implementar soluciones robustas de seguridad perimetral, como firewalls Fortinet, complementadas con soluciones EDR/XDR para detección y respuesta ante amenazas avanzadas. Refuerce la capacitación de sus empleados en concientización sobre seguridad para prevenir ataques de ingeniería social y considere implementar políticas de doble factor de autenticación (2FA) para un acceso más seguro a sus sistemas.
Contacte con INGENIERÍA TELEMÁTICA SAS para evaluar y fortalecer la seguridad de su infraestructura CRM.
Fuente original: Ver aquí