حمله سایبری اطلاعات مشتریان بالقوه Google Ads را فاش کرد

به گزارش اینتیتر به نقل از تک‌ناک، در اطلاعیه‌ای که به رسانه BleepingComputer ارسال شد، آمده است: «ما می‌خواهیم شما را درباره رویدادی مطلع کنیم که مجموعه محدودی از داده‌ها را در یکی از سامانه‌های سازمانی Salesforce گوگل تحت تأثیر قرار داده است، که برای برقراری ارتباط با مشتریان بالقوه تبلیغات به کار می‌رود.»

بر اساس این اطلاعیه، داده‌های در معرض دسترسی شامل نام کسب‌وکارها، شماره‌های تلفن و یادداشت‌های مرتبطی بوده است که نمایندگان فروش برای پیگیری‌های بعدی استفاده می‌کرده‌اند. همچنین اشاره شده که اطلاعات پرداختی در معرض افشا قرار نگرفته و تأثیری بر داده‌های موجود در حساب Google Ads، Merchant Center، Google Analytics و سایر محصولات تبلیغاتی گوگل نداشته است.

گروه ShinyHunters عامل حمله سایبری به Google Ads معرفی شده است، که پیش‌تر نیز موجی از حملات سرقت داده را علیه مشتریان Salesforce راه انداخته بود. اگرچه شمار دقیق افراد یا شرکت‌های آسیب‌دیده از سوی گوگل اعلام نشده است، اما ShinyHunters مدعی است که مجموعه داده‌های سرقت‌شده حدود ۲٫۵۵ میلیون رکورد را شامل می‌شود؛ روشن نیست که آیا میان این رکوردها موارد تکراری وجود دارد یا خیر.

این گروه بیان کرده است که با گروه دیگری موسوم به Scattered Spider همکاری دارد؛ گروهی که اغلب دسترسی اولیه به سامانه‌های هدف را فراهم می‌کند. به گفته ShinyHunters، این ارتباطات و تداخل تیمی اکنون با نام “Sp1d3rHunters” معرفی می‌شود تا همپوشانی اعضای دو گروه را نشان دهد.