Η πρόσφατη μαζική κλοπή διακριτικών αυθεντικοποίησης από τη Salesloft, της οποίας το AI chatbot χρησιμοποιείται από πολλές εταιρείες για τη μετατροπή των αλληλεπιδράσεων με πελάτες σε leads στο Salesforce, έχει αφήσει τους οργανισμούς να αγωνίζονται να ακυρώσουν τα κλεμμένα διαπιστευτήρια πριν οι χάκερ τα εκμεταλλευτούν. Η Google προειδοποιεί ότι η παραβίαση εκτείνεται πέρα από την πρόσβαση στα δεδομένα του Salesforce, σημειώνοντας ότι οι χάκερ έκλεψαν επίσης έγκυρα διακριτικά αυθεντικοποίησης για εκατοντάδες διαδικτυακές υπηρεσίες που είναι ενσωματωμένες με τη Salesloft, συμπεριλαμβανομένων των Slack, Google Workspace, Amazon S3, Microsoft Azure και OpenAI.
Δείτε επίσης: Πώς το AI αναδιαμορφώνει τις επιχειρήσεις κυβερνοασφάλειας;
Η Salesloft αποκάλυψε στις 20 Αυγούστου ότι ανίχνευσε ένα ζήτημα ασφαλείας στην εφαρμογή Drift, η οποία υποστηρίζει ένα AI chatbot που χρησιμοποιείται από πολλούς εταιρικούς ιστότοπους. Η ειδοποίηση προέτρεψε τους πελάτες να επαναπιστοποιήσουν τη σύνδεση μεταξύ των εφαρμογών Drift και Salesforce για να ακυρώσουν τα υπάρχοντα διακριτικά αυθεντικοποίησης, αλλά δεν ανέφερε ότι αυτά τα διακριτικά είχαν ήδη κλαπεί.
Στις 26 Αυγούστου, η Ομάδα Πληροφοριών Απειλών της Google (GTIG) προειδοποίησε ότι άγνωστοι χάκερ που παρακολουθούνται ως UNC6395, χρησιμοποίησαν τα κλεμμένα διακριτικά πρόσβασης για να αποσπάσουν μεγάλες ποσότητες δεδομένων από διάφορες εταιρικές περιπτώσεις του Salesforce. Η Google δήλωσε ότι η κλοπή δεδομένων ξεκίνησε ήδη από τις 8 Αυγούστου 2025 και διήρκεσε τουλάχιστον μέχρι τις 18 Αυγούστου 2025 και ότι το περιστατικό δεν περιλάμβανε καμία ευπάθεια στην πλατφόρμα του Salesforce.
Οι επιτιθέμενοι έχουν εξετάσει την τεράστια ποσότητα δεδομένων για υλικά διαπιστευτηρίων όπως κλειδιά AWS, διαπιστευτήρια VPN και διαπιστευτήρια για τον πάροχο αποθήκευσης cloud Snowflake. Εάν επιτύχουν, τα σωστά διαπιστευτήρια θα μπορούσαν να τους επιτρέψουν να παραβιάσουν περαιτέρω τα περιβάλλοντα των θυμάτων και των πελατών και να μεταβούν στα περιβάλλοντα των πελατών ή των συνεργατών των θυμάτων.
Η GTIG ενημέρωσε τη συμβουλευτική της στις 28 Αυγούστου για να αναγνωρίσει ότι οι επιτιθέμενοι χρησιμοποίησαν τα κλεμμένα διακριτικά για να αποκτήσουν πρόσβαση σε email από έναν πολύ μικρό αριθμό λογαριασμών Google Workstation που έχουν διαμορφωθεί ειδικά για να ενσωματωθούν με τη Salesloft. Προειδοποίησε τους οργανισμούς να ακυρώσουν άμεσα όλα τα διακριτικά που αποθηκεύονται ή συνδέονται με τις ενσωματώσεις τους με τη Salesloft, ανεξαρτήτως της εμπλεκόμενης υπηρεσίας τρίτου μέρους.
Δείτε ακόμα: Proton Lumo: Νέο AI chatbot με έμφαση στο απόρρητο
Στις 28 Αυγούστου, το Salesforce απέκλεισε το Drift από την ενσωμάτωσή του με την πλατφόρμα του, καθώς και με τις πλατφόρμες παραγωγικότητάς του Slack και Pardot.
Το περιστατικό της Salesloft ακολουθεί μια ευρεία εκστρατεία social engineering που χρησιμοποίησε φωνητικό phishing για να εξαπατήσει στόχους να συνδέσουν μια κακόβουλη εφαρμογή με την πύλη Salesforce του οργανισμού τους, οδηγώντας σε παραβιάσεις δεδομένων και επιθέσεις εκβιασμού που επηρεάζουν πολλές εταιρείες, συμπεριλαμβανομένων των Adidas, Allianz Life και Qantas.
Στις 5 Αυγούστου, η Google αποκάλυψε ότι μια από τις εταιρικές της περιπτώσεις Salesforce παραβιάστηκε από τους επιτιθέμενους, που αναφέρονται από την GTIG ως UNC6040. Οι εκβιαστές ισχυρίστηκαν ότι είναι η ομάδα απειλής ShinyHunters, η οποία φαινόταν να προετοιμάζεται να κλιμακώσει τις επιθέσεις εκβιασμού της, με την εκκίνηση ενός ιστότοπου διαρροής δεδομένων.
Οι ShinyHunters είναι γνωστοί για τη χρήση social engineering για να διεισδύσουν σε πλατφόρμες cloud και παρόχους IT τρίτων, αναρτώντας κλεμμένες βάσεις δεδομένων σε κοινότητες κυβερνοεγκλήματος. Η ομάδα έχει πιστωθεί ή αναλάβει την ευθύνη για πολλές διαρροές δεδομένων που εξέθεσαν εκατοντάδες εκατομμύρια παραβιασμένα αρχεία.
Το AI Chatbot του Salesloft είναι ένα έξυπνο εργαλείο που βοηθά τις ομάδες πωλήσεων να αυτοματοποιούν και να βελτιστοποιούν την επικοινωνία με υποψήφιους πελάτες. Χρησιμοποιεί τεχνητή νοημοσύνη για να απαντά αυτόματα σε εισερχόμενα μηνύματα, να προτείνει επόμενες ενέργειες και να αναλύει τη συμπεριφορά των leads, ώστε οι πωλητές να επικεντρώνονται στις πιο υποσχόμενες ευκαιρίες.
Δείτε επίσης: Μελέτη προειδοποιεί για κινδύνους στη χρήση chatbot για θεραπεία
Το chatbot μπορεί να ενσωματωθεί σε email, social media ή live chat και λειτουργεί 24/7, εξασφαλίζοντας άμεση απόκριση και βελτιώνοντας την εμπειρία του πελάτη. Επιπλέον, μαθαίνει από κάθε αλληλεπίδραση, προσαρμόζοντας το ύφος και το περιεχόμενο των απαντήσεων, ώστε να ταιριάζει με τη στρατηγική της επιχείρησης. Το Salesloft AI Chatbot συμβάλλει στη μείωση του χρόνου κύκλου πώλησης, αυξάνει την παραγωγικότητα της ομάδας και υποστηρίζει μια πιο προσωποποιημένη, στοχευμένη προσέγγιση στις πωλήσεις.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
