"City-Forum" data-theft attacks target Salesforce, ServiceNow portals
Eine aktuelle Cyberangriffswelle zielt auf Salesforce Experience Cloud und ServiceNow Kundenportale ab, um Daten zu stehlen, die anonymen Nutzern zugänglich sind. Dabei kommen maßgeschneiderte Tools zum Einsatz. Unternehmen, die diese Plattformen nutzen, sind betroffen und sollten umgehend ihre Sicherheitsmaßnahmen überprüfen sowie mögliche Datenlecks untersuchen.
Eine neue Cyberangriffswelle namens "City-Forum" zielt auf Salesforce Experience Cloud und ServiceNow Kundenportale ab. Die Angreifer nutzen maßgeschneiderte Tools, um öffentlich zugängliche Daten von anonymen Nutzern zu stehlen. Betroffene Unternehmen sollten umgehend ihre Sicherheitsmaßnahmen überprüfen und mögliche Datenlecks untersuchen.
Unternehmen, die Salesforce Experience Cloud und ServiceNow Kundenportale nutzen.
Diese Angriffe zielen auf Daten ab, die über Kundenportale zugänglich sind, was zu unautorisiertem Datenabfluss führen kann, selbst wenn keine direkten Authentifizierungsmechanismen umgangen werden.
Die Exfiltration sensibler Daten, die anonymen Nutzern über Salesforce Experience Cloud oder ServiceNow Kundenportale zugänglich sind, was zu Reputationsschäden und potenziellen regulatorischen Strafen führen kann.
Überprüfung der Konfigurationen von Salesforce Experience Cloud und ServiceNow Kundenportalen sowie der Zugriffsrechte, insbesondere für anonyme Benutzer, um die Exposition von Daten zu minimieren.
- ▸Überprüfen Sie die Konfigurationen Ihrer Salesforce Experience Cloud und ServiceNow Kundenportale, um sicherzustellen, dass keine sensiblen Daten für anonyme Benutzer zugänglich sind.
- ▸Führen Sie regelmäßige Audits der Zugriffsrechte auf Ihren Salesforce- und ServiceNow-Plattformen durch, insbesondere für Gastbenutzer oder nicht authentifizierte Sitzungen.
- ▸Implementieren Sie Überwachungsmechanismen, um ungewöhnliche Zugriffe oder Datenabfragen von Ihren Salesforce Experience Cloud und ServiceNow Kundenportalen zu erkennen.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Collection | T1005 Data from Local System | Low | Daten zu stehlen, die anonymen Nutzern zugänglich sind |
| Exfiltration | T1041 Exfiltration Over C2 Channel | Low | Dabei kommen maßgeschneiderte Tools zum Einsatz. |
- Welche spezifischen Datenarten gestohlen werden können, ist nicht angegeben.
- Die genaue Funktionsweise der 'maßgeschneiderten Tools' wird nicht beschrieben.
- Es werden keine spezifischen CVEs oder IOCs genannt.
- Die geografische Reichweite der Angriffe ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?