ยักษ์ใหญ่คลาวด์ของอังกฤษถูกแฮ็ก ข้อมูลลูกค้า 1 พันล้านรายรั่วไหล

เมื่อเร็วๆ นี้ ผู้ค้าปลีกหลายรายในสหราชอาณาจักรถูกโจมตีด้วยแรนซัมแวร์ ต่อมา กลุ่มแฮกเกอร์อ้างว่าสามารถขโมยข้อมูลได้เกือบ 1 พันล้านรายการจาก Salesforce ผู้นำด้านบริการคลาวด์ และย้ำว่าข้อมูลดังกล่าวมีข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้

สำนักข่าวรอยเตอร์รายงานว่า กลุ่มที่เรียกตัวเองว่า "Scattered LAPSUS$ Hunters" เป็นผู้อยู่เบื้องหลังการแฮ็กบริษัทต่างๆ เช่น Marks & Spencer, Co-op และ Jaguar Land Rover เมื่อต้นปีนี้ อย่างไรก็ตาม รายงานดังกล่าวย้ำว่ายังไม่สามารถยืนยันคำกล่าวอ้างเหล่านี้ได้อย่างเป็นอิสระ Salesforce ปฏิเสธข้อกล่าวหาใดๆ ที่เกี่ยวข้องกับการบุกรุกครั้งนี้ โดยระบุว่า "ขณะนี้ยังไม่มีข้อบ่งชี้ถึงช่องโหว่หรือการถูกบุกรุกบนแพลตฟอร์ม"

แฮกเกอร์รายหนึ่งที่เรียกตัวเองว่า Shiny บอกกับ รอยเตอร์ในอีเมลว่าการโจมตีครั้งนี้ไม่ใช่การแฮ็ก Salesforce โดยตรง แต่เป็นเทคนิคการฟิชชิ่งด้วยเสียงแบบ "วิชชิ่ง" ที่พนักงานปลอมโทรไปที่แผนกบริการช่วยเหลือด้านไอทีเพื่อหลอกล่อบริษัทที่เป็นเป้าหมายให้ติดตั้งเครื่องมือที่เป็นอันตราย

รายงานระบุว่าในเดือนมิถุนายนปีนี้ กลุ่ม Threat Intelligence ของ Google ได้ติดป้ายกลุ่มนี้ว่า "UNC6040" โดยระบุว่าหนึ่งในกลยุทธ์ทั่วไปของกลุ่มนี้คือการหลอกล่อเหยื่อให้ติดตั้งเครื่องมือเฉพาะของ Salesforce ที่เรียกว่า "Data Loader" ซึ่งทำให้แฮกเกอร์สามารถนำเข้าและขโมยข้อมูลจำนวนมากได้อย่างรวดเร็ว นักวิจัยของ Google ยังเชื่อว่าการโจมตีครั้งนี้เชื่อมโยงกับระบบนิเวศอาชญากรรมไซเบอร์ที่หลวมตัวที่เรียกว่า "The Com" ซึ่งเป็นกลุ่มที่ขึ้นชื่อเรื่องการแฮ็กและก่อเหตุรุนแรงเป็นครั้งคราว

ตำรวจอังกฤษจับกุมผู้ต้องสงสัย 4 รายที่มีอายุต่ำกว่า 21 ปีในเดือนกรกฎาคม ซึ่งเป็นส่วนหนึ่งของการสืบสวนเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ที่ร้านค้าปลีกในอังกฤษ อย่างไรก็ตาม ขนาดและผลกระทบของการแฮ็กครั้งล่าสุด ซึ่งอ้างว่าเกี่ยวข้องกับข้อมูล Salesforce เกือบ 1 พันล้านรายการ ยังคงต้องติดตามกันต่อไป