Aktuelle Cyberangriffe auf Salesforce: Was Unternehmen beachten müssen
In den letzten Wochen gerät der Cloud-Software-Anbieter Salesforce verstärkt ins Visier von Cyberangriffen. Sicherheitsangriffe auf Salesforce-Systeme werfen Fragen zum besseren Schutz sensibler Kundendaten auf. Daher sollten Unternehmen, die auf Salesforce setzen, jetzt verstärkt auf ihre IT-Sicherheit achten. In diesem Beitrag erkläre ich Ihnen, welche Schwachstellen ausgenutzt wurden und welche Maßnahmen nach den Salesforce Cyberangriffen erforderlich sind.
Wie lief der Hackerangriff ab?
Aktuell nutzen bekannte Hackergruppen wie Scattered Spider (UNC3944) und ShinyHunters (UNC6040) gezielte Social-Engineering-Strategien, um sich Zugang zu Salesforce-Systemen zu verschaffen. Anders als bei klassischen Cyberangriffen setzen sie nicht auf technische Sicherheitslücken, sondern auf menschliche Schwächen, vor allem durch Vishing (Voice Phishing).
Dabei geben sich die Angreifer telefonisch als IT-Support aus und sammeln mithilfe von Live-Anrufen oder automatisierten Sprachsystemen interne Informationen wie Anwendungsnamen, Prozesse oder Problemberichte. Mit diesen Daten gelingt es ihnen, sich glaubwürdig als Mitarbeitende auszugeben und das Vertrauen der Zielperson zu gewinnen.
In einem nächsten Schritt wird das Opfer dazu gebracht, eine manipulierte Version des Salesforce Data Loaders herunterzuladen und zu autorisieren. Dieses Tool wird im Unternehmenskontext üblicherweise für Datenimporte und -aktualisierungen genutzt. Über eine gefälschte Support-Seite wird der OAuth Device Flow manipuliert: Das Opfer gibt einen Anmeldecode ein, wodurch die Schadsoftware unbemerkt autorisiert wird. Nach erfolgreicher Authentifizierung verschaffen sich die Hacker Zugriff auf die Salesforce-Instanz des Unternehmens und bewegen sich von dort aus im Netzwerk, oft ohne erkannt zu werden. Ziel ist es, möglichst viele Zugangsdaten, Kundendaten und sensible Unternehmensinformationen abzugreifen und das nicht nur in Salesforce, sondern auch in verbundenen Plattformen wie Microsoft 365 oder Okta.
In einigen Fällen dauerte es Wochen oder sogar Monate, bis die Angriffe entdeckt wurden. Häufig erst, wenn Erpressungsversuche starteten. Auch bei Google kam es im Juni zu ähnlichen Vorfällen. Dort konnten durch frühzeitige Sicherheitsmaßnahmen jedoch größere Datenverluste verhindert werden und betroffene Kunden wurden zeitnah informiert.
Konsequenzen der Vorfälle
Die Salesforce Cyberangriffe hatten weitreichende Konsequenzen: Millionen von sensiblen Kundendaten, darunter Namen, Kontaktdaten, Geburtsdaten und Loyalitätsinformationen, wurden kompromittiert. Unternehmen erlitten erhebliche finanzielle Verluste, die sich von Hunderttausenden bis zu mehreren Millionen Dollar erstreckten, die durch Lösegeldzahlungen, Bußgelder und Aufwendungen für die Reaktion auf Sicherheitsvorfälle verursacht wurden. Besonders schwer traf es Luxus- und Finanzunternehmen, die zusätzlich einen erheblichen Reputationsschaden erlitten. In vielen Fällen blieben die Angriffe wochen- oder monatelang unentdeckt, bis die Täter Erpressungsversuche starteten oder Behörden einschritten.
Was Sie jetzt tun sollten, um Ihr Unternehmen zu schützen
Damit Sie Ihr Unternehmen vor Salesforce Cyberangriffen schützen können, empfehle ich Ihnen die folgenden Maßnahmen:
- Regelmäßige Schulungen für Mitarbeitende, um sie für Social Engineering und insbesondere Vishing-Angriffe zu sensibilisieren.
- Klare Vorgaben für die Installation von Software und Tools, insbesondere bei Drittanbieter-Anwendungen.
- Überprüfung und Protokollierung aller neuen und bereits integrierten Salesforce-Anwendungen.
- Einführung von Sicherheitskonzepten wie Zero Trust, kombiniert mit verhaltensbasierter Bedrohungserkennung sowie erweiterten Zugangsbeschränkungen (z. B. Multi-Faktor-Authentifizierung, IP-Filterung, automatische Sitzungsabläufe).
- Durchführung von simulierten Vishing-Angriffen und Einrichtung klarer Meldekanäle für verdächtige IT-Kontakte.
Salesforce hat bereits einen Leitfaden veröffentlicht, wie Kunden sich vor Social Engineering schützen können.
Fazit: Social Engineering bleibt eine der größten Gefahren
In den letzten Wochen kam es zu gezielten Salesforce Cyberangriffen, bei denen Hackergruppen wie Scattered Spider und ShinyHunters mittels Voice Phishing und Social Engineering in Unternehmenssysteme eindrangen. Durch manipulierte Tools und gefälschte Supportseiten erlangten sie unbemerkt Zugriff auf sensible Kundendaten. Für die Zukunft ist mit weiteren Angriffen zu rechnen, weshalb Unternehmen verstärkt auf Schulung, technische Absicherung und strenge Zugriffskontrollen setzen sollten.
