Un groupe de pirates s'est introduit dans les outils Salesforce d'une vingtaine d'entreprises

Les entreprises ayant recours aux solutions de l'éditeur de logiciels Salesforce gagneraient à être plus vigilantes, avertit Google. Dans un rapport publié mercredi 4 juin, l'entité de la firme américaine dédiée au renseignement sur les menaces affirme qu'un groupe de pirates informatiques est parvenu à s'introduire dans les outils Salesforce d'au moins 20 entreprises aux Etats-Unis et en Europe.

Des demandes d'extorsion

Motivés par l'opportunité de voler des données confidentielles et de pratiquer ensuite l'extorsion, ces hackers se sont fait passer pour du personnel d'assistance informatique afin d'atteindre des employés. Alors qu'ils appelaient ces derniers, ils cherchaient à les convaincre de fournir des informations d'identification sensibles, détaille Google dans son rapport.

D'après celui-ci, certaines victimes ont reçu des demandes d'extorsion, soit de l'argent en échange de la suppression des données volées, plusieurs mois après les effractions des pirates. Comme le relève Bloomberg, le groupe cybercriminel a recouru à l'infrastructure et aux méthodes précédemment utilisées par les membres d'une entité plus ou moins formelle appelée The Comm, elle-même liée au très populaire groupe Scattered Spider.

Pas de vulnérabilité technique

Selon Google, la stratégie des pirates reposant en grande partie sur la manipulation de leurs victimes, l'éditeur de logiciels Salesforce n'a pas à s'inquiéter quant à une éventuelle vulnérabilité technique de ses outils. En mars, l'entreprise avait d'ailleurs elle-même averti ses clients de l'existence de menaces basées sur ce type de manœuvres psychologiques.

"Rien n'indique que le problème décrit découle d'une vulnérabilité inhérente à nos services", a ainsi réagi un porte-parole de Salesforce, cité par Bloomberg. [...] Les attaques telles que l'hameçonnage vocal sont des escroqueries ciblées d'ingénierie sociale conçues pour exploiter les lacunes des utilisateurs individuels en matière de sensibilisation à la cybersécurité et de bonnes pratiques."