Мошенники переходят от потрошения бабушек к корпоративным пользователям, к их CRM.

Google распатронил информацию, что мошенники нацелились на пользователей Salesforce (своего рода аналог Bitrix 24).

Всё как всегда - социальная инженерия, когда запутывают человека и он сливает базы и выполняет указания мошенников. В данном случае работает заход через якобы службу поддержки Salesforce.

В некоторых случаях утечки не были обнаружены в течение нескольких месяцев. Настолько всё происходит естественно – деньги или базы утекли, а в большой корпорации это зачастую обнаружить не так просто, если не рыть целенаправленно в уязвимости.

Хочу напомнить, что за утечку персональных данных полагается разрушительный оборотный штраф.

Следим за сотрудниками и проводим треннинги на сопротивление киберугрозам.

Подробнее здесь.