TechCrunch: хакеры при помощи телефонного звонка украли данные клиентов Cisco

Компания Cisco подтвердила инцидент с утечкой информации о своих клиентах, который произошел 24 июля. Злоумышленникам удалось получить доступ к данным, используя облачную CRM-систему, предположительно Salesforce. По информации представителей Cisco, киберпреступники применили метод голосового фишинга, известный как вишинг, чтобы обманом заставить сотрудника компании предоставить необходимую информацию.

Хотя подробности инцидента не были раскрыты, скорее всего, жертва стала объектом подставного телефонного звонка или фальшивых голосовых сообщений. В результате утечки были похищены данные, включая имена клиентов, информацию о компаниях, адреса, идентификаторы пользователей Cisco, адреса электронной почты, номера телефонов и метаданные, такие как дата создания учетной записи. Точное число пострадавших не уточняется.

Инцидент с Cisco может быть частью более широкой волны кибератак на организации, использующие платформу Salesforce. Среди прочих пострадавших компаний оказались Allianz Life, Tiffany и авиакомпания Qantas. Salesforce является ведущим разработчиком CRM-систем, предлагаемых по модели SaaS.