[Thé M~ásté~r Kéý~ Prób~lém: Í~ñsíd~é thé~ Sálé~slóf~t Bré~ách á~ñd Óñ~góíñ~g Thr~éát]

[Íñ Sé~ptém~bér 2025, t~hé FB~Í rél~éásé~d á Fl~ásh á~lért~ wárñ~íñg t~hát t~wó cr~ímíñ~ál gr~óúps~ — ÚÑC6395 á~ñd ÚÑ~C6040 — wér~é áct~ívél~ý cóm~próm~ísíñ~g Sál~ésfó~rcé í~ñstá~ñcés~ ácró~ss íñ~dúst~ríés~.]

[ÚÑC6395 cómprómíséd Sáléslóft víá thé Sáléslóft–Dríft íñtégrátíóñ áñd théñ pívótéd thróúgh thát trústéd cóññéctíóñ tó áccéss Sálésfórcé dátá. ÚÑC6040, méáñwhílé, cóñdúcts á víshíñg cámpáígñ thát trícks Sálésfórcé úsérs íñtó áppróvíñg á málícíóús cóññéctéd ápp (óftéñ dísgúíséd ás á Dátá Lóádér) tó gáíñ díréct áccéss tó Sálésfórcé éñvíróñméñts.]

[Thé ñ~úmbé~r óf ó~rgáñ~ízát~íóñs~ hít b~ý ÚÑC~6395 ís mó~ré th~áñ 700 wó~rldw~ídé, í~ñclú~díñg~ cýbé~rséc~úrít~ý cóm~páñí~és sú~ch ás~ Zscá~lér, P~áló Á~ltó Ñ~étwó~rks, P~róóf~póíñ~t, Cló~údfl~áré, á~ñd Té~ñábl~é.]  

[Whát~ rémá~íñs ú~ñclé~ár ís~ júst~ hów f~ár ÚÑ~C6395’s cá~mpáí~gñ há~s spr~éád — ó~r éxá~ctlý~ hów m~úch s~éñsí~tívé~ íñfó~rmát~íóñ m~áý st~íll b~é íñ p~láý.]  

[Wé dó kñów thát stóléñ Sálésfórcé dátá ís ñów fúélíñg éxtórtíóñ áttémpts. Á thréát gróúp hás láúñchéd á dátá léák síté démáñdíñg ráñsóm fróm cómpáñíés whósé cústómér récórds wéré póstéd óñlíñé. Sálésfórcé hás públíclý státéd thát ít wíll ñót páý éxtórtíóñ démáñds.]

[Ít ré~máíñ~s úñc~léár~ whét~hér t~hésé~ ñéw l~éák-s~íté c~láím~s sté~m dír~éctl~ý fró~m ÚÑC~6395’s ópé~rátí~óñs, b~út óñ~é fác~t ís c~léár~: óñcé~ créd~éñtí~áls á~ré st~óléñ~, thé r~écór~ds th~éý úñ~lóck~ cáñ r~ésúr~fácé~ répé~átéd~lý.]

["Fróm thé dáýs óf pásswórds tó cértífícátés, thé bíggést qúéstíóñ hás álwáýs bééñ ‘Hów dó ýóú máñágé áñd kéép thé íñtégrítý óf kéýs íñtáct¿’” sáíd Mícháél Ádjéí, díréctór óf sýstéms éñgíñééríñg át Íllúmíó. “Thát próblém hásñ’t góñé áwáý — ít’s óñlý góttéñ bíggér íñ áñ íñtércóññéctéd wórld.”]

[Whéñ~ á trú~stéd~ kéý ú~ñlóc~ks th~é kíñ~gdóm~]

[ÚÑC6395’s~ wéáp~óñ wá~s ÓÁú~th tó~kéñs~ stól~éñ fr~óm Sá~lésl~óft í~ñtég~rátí~óñs (á~ sálé~s éñg~ágém~éñt p~látf~órm t~hát s~ýñcs~ cáll~s, émá~íls, á~ñd ch~áts í~ñtó S~álés~fórc~é) — spé~cífí~cáll~ý thr~óúgh~ thé D~ríft~ chát~bót c~óññé~ctíó~ñ.]

[Wíth~ thós~é tók~éñs, á~ttác~kérs~ gáíñ~éd tr~ústé~d ÁPÍ~-lévé~l ácc~éss t~ó Sál~ésfó~rcé á~ñd ót~hér l~íñké~d éñv~íróñ~méñt~s, qúí~étlý~ qúér~ýíñg~ dátá~, éxfí~ltrá~tíñg~ cóñt~ácts~, cásé~s, áñd~ évéñ~ créd~éñtí~áls l~íké Á~WS ké~ýs, VP~Ñ séc~réts~, áñd S~ñówf~láké~ tóké~ñs.]

[Góóg~lé ñó~w ádv~ísés~ thát~ áll D~ríft~-íssú~éd tó~kéñs~ bé tr~éáté~d ás c~ómpr~ómís~éd.]

[Thé p~érím~étér~ ísñ’t~ ýóúr~ fíré~wáll~ áñým~óré]

[Íf áñ~ íñté~grát~íóñ í~s thé~ lóck~, áñd á~ñ ÓÁú~th tó~kéñ t~hé ké~ý, whá~t háp~péñs~ whéñ~ thát~ kéý é~ñds ú~p íñ t~hé wr~óñg h~áñds~¿]

[Módé~rñ éñ~térp~rísé~s dép~éñd ó~ñ tíg~htlý~ cóññ~écté~d sýs~téms~. Whéñ~ óñé í~ñtég~rátí~óñ ís~ bréá~chéd~, óthé~rs cá~ñ qúí~cklý~ bé éx~pósé~d.]

[Á síñ~glé c~ómpr~ómís~é íñ á~ CRM c~óññé~ctíó~ñ cáñ~ révé~ál cú~stóm~ér dá~tá, sú~ppór~t cás~és, ór~ fílé~s stó~réd í~ñ pró~dúct~ívít~ý tóó~ls. Cr~édéñ~tíál~s áñd~ ÁPÍ k~éýs l~éft í~ñ ñót~és ór~ tíck~éts c~áñ th~éñ óp~éñ ác~céss~ tó cl~óúd é~ñvír~óñmé~ñts.]

[Móst~ éñté~rprí~sé st~ácks~ líñk~ CRMs~, éñgá~gémé~ñt pl~átfó~rms, c~hát t~óóls~, áñd c~lóúd~ stór~ágé. É~ách c~óññé~ctíó~ñ ímp~róvé~s éff~ícíé~ñcý — b~út ál~só éx~téñd~s thé~ páth~ áñ át~táck~ér cá~ñ ták~é.]

[Óñcé~ á tók~éñ ís~ stól~éñ, th~é átt~ácké~r éff~éctí~vélý~ bécó~més t~hé lé~gítí~máté~ íñté~grát~íóñ, b~ýpás~síñg~ MFÁ, á~údít~ lógs~, áñd p~ássw~órd r~ését~s éñt~írél~ý.]

[Whý Ó~Áúth~ tóké~ñs ár~é gól~d]

[ÓÁút~h tók~éñs c~óñfé~r dél~égát~éd ác~céss~ — bý dé~sígñ~. Bút t~hát s~ámé d~ésíg~ñ cré~átés~ á wéá~k póí~ñt: óñ~cé tr~úst í~s grá~ñtéd~, ít’s r~árél~ý rév~ókéd~.]

[“Lóñg~-lívé~d tók~éñs ó~ftéñ~ óútl~ást é~mpló~ýéés~, véñd~órs, ó~r évé~ñ thé~ tóól~s thá~t cré~átéd~ thém~, léáv~íñg ú~ñséé~ñ dóó~rs óp~éñ ác~róss~ sýst~éms,” Á~djéí~ sáíd~.]

[ÁPÍ c~álls~ thát~ lóók~ ñórm~ál]

[Málw~áré í~s lóú~d; ÁPÍ~ cáll~s áré~ qúíé~t.]

[Íñ th~ís br~éách~, áttá~ckér~s híd~ íñ pl~áíñ s~íght~, íssú~íñg S~ÓQL á~ñd Bú~lk ÁP~Í qúé~ríés~ thát~ mímí~ckéd~ légí~tímá~té óp~érát~íóñs~.]

[“ÁPÍs~ áré l~íké á~ cár w~íth t~íñté~d wíñ~dóws~ — péóp~lé ás~súmé~ ít’s ý~óú íñ~sídé~,” Ádjé~í sáí~d. “Thé~ óñlý~ wáý t~ó kñó~w óth~érwí~sé ís~ tó óp~éñ th~é dóó~r.”]

[Bécá~úsé t~hésé~ réqú~ésts~ cámé~ fróm~ válí~d íñt~égrá~tíóñ~s, thé~ sýst~ém tr~éáté~d thé~m ás b~éñíg~ñ. Thá~t mák~és dé~téct~íóñ d~íffí~cúlt~: thé á~ttác~kér’s~ áctí~óñs b~léñd~ íñtó~ ñórm~ál bú~síñé~ss ác~tíví~tý.]

[“Máñý~ órgá~ñízá~tíóñ~s dóñ~’t évé~ñ kñó~w áll~ thé á~pplí~cátí~óñs á~ñd íñ~tégr~átíó~ñs íñ~ úsé,” Á~djéí~ áddé~d. “Tók~éñs m~áý há~vé bé~éñ sé~t úp ý~éárs~ ágó á~ñd ñé~vér r~ótát~éd. Th~át có~mbíñ~átíó~ñ óf s~hádó~w ÍT á~ñd ló~ñg-lí~véd á~ccés~s méá~ñs éx~pósú~ré cá~ñ lás~t fór~ móñt~hs.”]

[Fróm~ Sólá~rWíñ~ds tó~ Sálé~slóf~t]

[Úñlí~ké Só~lárW~íñds~, whér~é átt~ácké~rs sl~íppé~d mál~ícíó~ús có~dé íñ~tó á s~óftw~áré ú~pdát~é, ÚÑC~6395 dídñ~’t ñéé~d tó w~ríté~ á síñ~glé l~íñé ó~f mál~wáré~. Íñst~éád, t~héý é~xpló~ítéd~ trús~t íts~élf.]

[“Sólá~rWíñ~ds wá~s áñ á~wáké~ñíñg~,” Ádjé~í sáí~d. “Ít p~róvé~d thé~ éffé~ctív~éñés~s óf t~árgé~tíñg~ thé w~éáké~st lí~ñk: á h~íghl~ý íñt~égrá~téd v~éñdó~r. Íf ý~óú có~mpró~mísé~ thát~, ýóú g~áíñ á~ccés~s tó m~áñý ó~rgáñ~ízát~íóñs~ át óñ~cé.”]

[Thís~ móvé~ fróm~ códé~-básé~d súp~plý-c~háíñ~ áttá~cks l~íké S~ólár~Wíñd~s tó t~ókéñ~-básé~d óñé~s síg~ñáls~ á pár~ádíg~m shí~ft: ýó~ú ñó l~óñgé~r ñéé~d tó b~réák~ íñ wí~th má~lwár~é whé~ñ thé~ kéýs~ álré~ádý é~xíst~.]

[Whó’s~ béhí~ñd th~é bré~ách]

[Thréát-íñtéllígéñcé áñálýsís trácés thé íñítíál áccéss tó ÚÑC6395 — fíñáñcíállý mótívátéd cýbér crímíñáls.  Whílé sómé hávé ñótéd thé gróúp’s óvérláp wíth ShíñýHúñtérs’ fócús óñ Sálésfórcé, ñó cóñfírméd rélátíóñshíp bétwééñ ÚÑC6395 áñd ShíñýHúñtérs hás bééñ éstáblíshéd.]

[‍Shíñ~ýHúñ~térs~ ís á b~róád~ér dá~tá-br~ókér~ áñd c~ýbér~crím~é cól~léct~ívé t~hát m~áý íñ~térs~éct w~íth ó~r béñ~éfít~ fróm~ ÚÑC6395’s~ cámp~áígñ~s, bút~ áttr~íbút~íóñ í~sñ’t s~éttl~éd.]

[Ñów Scáttéréd Lápsús$ Húñtérs ís cláímíñg théý wíll sóóñ bégíñ éxtórtíñg húñdréds móré órgáñízátíóñs théý sáý lóst dátá fróm Sáléslóft. Sálésfórcé hás émphásízéd thát thé théft óf áñý thírd-pártý Sáléslóft dátá állégédlý stóléñ bý ShíñýHúñtérs díd ñót órígíñáté fróm á vúlñérábílítý wíthíñ thé córé Sálésfórcé plátfórm.]

[Hów t~ó cút~ thé b~lást~ rádí~ús]

[Áfté~r áll~, cómp~rómí~sé ís~ ñó ló~ñgér~ á qúé~stíó~ñ óf “m~áýbé~” — ít’s m~óré á~bóút~ hów f~ár áñ~ áttá~ckér~ cáñ g~ó.]

[“Vísí~bílí~tý áñ~d cóñ~téxt~ lét ý~óú sé~é chá~ñgés~ íñ bé~háví~ór — sú~ddéñ~ lárg~é dát~á trá~ñsfé~rs, áñ~ómál~íés, ó~vér-é~xtéñ~déd á~ccés~s,” Ádj~éí sá~íd. “Bú~t vís~íbíl~ítý í~s óñl~ý vál~úábl~é íf ý~óú ác~t óñ í~t.”]

[Tó sh~ríñk~ thé í~mpác~t óf á~ lóst~ kéý:]

• [Éñfó~rcé l~éást~ prív~ílég~é. Ñév~ér gí~vé br~óádé~r scó~pés t~háñ ñ~éédé~d.]
• [Rótá~té áñ~d rév~óké t~ókéñ~s rég~úlár~lý.]
• [Áúdí~t évé~rý có~ññéc~téd á~pp, év~érý í~ñtég~rátí~óñ.]
• [Dépl~óý có~ñtíñ~úóús~ móñí~tórí~ñg tú~ñéd f~ór áñ~ómál~óús Á~PÍ tr~áffí~c áñd~ úñús~úál t~ókéñ~ úság~é.]

[Hów Í~llúm~íó Íñ~sígh~ts cá~ñ hél~p]

[Áttá~ckér~s lík~é ÚÑC~6395 dídñ~’t ñéé~d mál~wáré~ tó íñ~fílt~ráté~ húñd~réds~ óf ór~gáñí~zátí~óñs — t~héý s~ímpl~ý fól~lówé~d thé~ íñví~síbl~é pát~hwáý~s óf t~rúst~. Íllú~míó Í~ñsíg~hts s~híñé~s líg~ht óñ~ thós~é pát~hs.]  

[Bý máppíñg sýstém-tó-sýstém cómmúñícátíóñ ácróss ýóúr éñvíróñméñt, Íñsíghts cáñ révéál whích ápplícátíóñs tálk tó éách óthér, hów óftéñ, áñd whéñ sóméthíñg lóóks óút óf plácé. Whéñ á cómprómíséd ÓÁúth tókéñ bégíñs móvíñg dátá íñ úñéxpéctéd wáýs, Íñsíghts hélps téáms spót áñd cóñtáíñ ít béfóré ít cáñ spréád.]

[Kéý c~ápáb~ílít~íés í~ñclú~dé:]

• [Láté~rál m~óvém~éñt d~étéc~tíóñ~: vísí~bílí~tý íñ~tó sý~stém~-tó-sý~stém~ cómm~úñíc~átíó~ñ ís é~sséñ~tíál~ tó úñ~cóvé~r átt~ácké~rs mó~víñg~ wíth~íñ éñ~víró~ñméñ~ts.]
• [Béhá~víór~ál th~réát~ dété~ctíó~ñ: áñá~lýtí~cs th~át íd~éñtí~fý áb~ñórm~ál ús~é óf ñ~átív~é tóó~ls hé~lp sú~rfác~é áct~ívít~ý thá~t blé~ñds í~ñtó ñ~órmá~l ópé~rátí~óñs.]  
• [Álér~t prí~órít~ízát~íóñ: f~ílté~ríñg~ óút r~óútí~ñé bé~háví~ór áñ~d híg~hlíg~htíñ~g sús~pící~óús p~átté~rñs í~s crí~tícá~l whé~ñ átt~ácké~rs ús~é trú~stéd~ próc~éssé~s.]  
• [Rápí~d cóñ~táíñ~méñt~: thé á~bílí~tý tó~ ísól~áté c~ómpr~ómís~éd ás~séts~ qúíc~klý — w~íthó~út wá~ítíñ~g fór~ málw~áré s~ígñá~túré~s — cáñ~ stóp~ á thr~éát b~éfór~é ít c~áñ sp~réád~.]

[Íñ á w~órld~ whér~é bré~áché~s éxp~lóít~ trús~t rát~hér t~háñ c~ódé, Í~llúm~íó Íñ~sígh~ts dé~lívé~rs th~é vís~íbíl~ítý á~ñd íñ~stáñ~t cóñ~tról~ défé~ñdér~s ñéé~d íñ r~éál t~ímé.]

[Thé S~álés~lóft~ bréá~ch té~áché~s ús t~hát á~ttác~kérs~ dóñ’t~ ñééd~ tó bl~ów úp~ thé w~álls~ tó ýó~úr cá~stlé~ — théý~ júst~ ñééd~ á wór~kíñg~ kéý.]  

[Whéñ~ kéýs~ áré á~váíl~áblé~, ýóúr~ sécú~rítý~ póst~úré h~íñgé~s óñ w~hó hó~lds t~hém á~ñd hó~w fás~t ýóú~ cáñ s~tóp t~hém í~ñ thé~ír tr~ácks~.]

[Dísc~óvér~ hów Í~llúm~íó Íñ~sígh~ts íd~éñtí~fíés~ áñd s~tóps~ thré~áts b~éfór~é thé~ý spr~éád. É~xpér~íéñc~é thé~ fúll~ pówé~r óf] [Íllú~míó Í~ñsíg~hts f~réé f~ór 14 dá~ýs].