Salesforce reageert op het afpersen van klanten door criminelen
Salesforce heeft gereageerd op het afpersen van klanten door criminelen. Gisteren verscheen er een website op internet waar de namen van tientallen bedrijven worden genoemd, waarvan de Salesforce-omgeving zou zijn gecompromitteerd. Als de genoemde bedrijven niet voor 10 oktober betalen, dreigen de criminelen de vermeende uit Salesforce gestolen data openbaar te maken.
"We zijn bekend met recente pogingen tot afpersing door aanvallers, die we samen met externe experts en autoriteiten hebben onderzocht", laat Salesforce via de eigen website weten. De pogingen zouden betrekking hebben op incidenten uit het verleden of waarvoor geen bewijs is. Salesforce voegt toe dat het getroffen klanten support biedt. "Op dit moment zijn er geen aanwijzingen dat het Salesforce-platform is gecompromitteerd, noch heeft deze activiteit te maken met een bekende kwetsbaarheid in onze technologie."
Salesforce is een veelgebruikte leverancier van Customer Relationship Management (CRM) software. Via CRM-systemen houden bedrijven allerlei informatie over klanten en potentiële klanten bij. De afgelopen maanden maakten meerdere bedrijven melding dat hun Salesforce-omgeving was gecompromitteerd door aanvallers die gebruikmaakten van social engineering of gestolen tokens. Salesforce laat afsluitend weten de situatie in de gaten te houden en roept klanten op om alert te blijven op phishing en social engineering, aangezien dit de tactieken zijn die de aanvallers vaak gebruiken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
Als Information Security Officer weet jij beleid en praktijk met elkaar te verbinden. Je bent verantwoordelijk voor het opstellen, imple-menteren en bewaken van het informatie-beveiligingsbeleid, conform ISO 27001, het SURF Toetsingskader Informatiebeveiliging en de aankomende NIS2-richtlijn. Je adviseert het management over risico’s, passende maatregelen en de strategische impact van informatiebeveiliging, en je draagt bij aan of coördineert risicoanalyses en in-terne en externe audits.
IT Security Officer
- Adviseren op verschillende niveaus over informatiebeveiliging en cyberweerbaarheid is jouw specialisatie.
- Zoeken naar verbetering in je vak en samenwerken met je collega's om dit te realiseren past je goed.
- Versterking van de beveiliging van gevoelige data is wat je het liefst doet.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?