O grupo de hackers ShinyHunters afirma ter realizado um dos maiores roubos de dados da história recente: mais de 1,5 bilhão de registros de clientes da Salesforce. A denúncia foi divulgada inicialmente pelo portal especializado BleepingComputer e gerou forte repercussão global. Até o momento, a Salesforce não emitiu um comunicado oficial sobre o caso.
- Siga o tecflow no tik tok
Como ocorreu o ataque?
Segundo os criminosos, a invasão foi possível por meio de uma vulnerabilidade no software Drift, ferramenta usada em conjunto com o Salesforce para comunicação com clientes e suporte via chat.
Os invasores alegam ter explorado a falha desde agosto de 2025 e utilizaram as integrações do Drift para acessar dados automaticamente. Ainda não está claro se a brecha se trata de uma vulnerabilidade zero-day ou de má configurações feitas pelos clientes.
Conta de luz em risco? Entenda a guerra bilionária que
Um “puxadinho” na nova lei do setor elétrico colocou gigantes da energia e o Governo em pé de guerra. Entenda…
Oportunidade de ouro: IFSP libera 4.500 vagas em cursos de
Quer entrar no mercado de TI sem pagar nada? O Instituto Federal de São Paulo (IFSP) acaba de abrir inscrições…
O fim do Windows? Google e Samsung unem forças e
Prepare o monitor: a nova atualização do Android 16 acaba de transformar seu celular em um computador completo. Entenda a…
Apple choca o mercado e lança MacBook Neo por preço
Em estratégia inédita para driblar a crise dos chips, gigante de Cupertino aposta em notebook “popular” com bateria de 16…
Samsung lança no Brasil tela 3D que dispensa óculos e
Nova tecnologia Spatial Signage transforma imagens comuns em experiências 3D realistas para revolucionar lojas e escritórios; conheça o display de…
Conheça a calculadora “mágica” que fazia ligações e outras raridades
Evento gratuito no Shopping Mooca revela invenções bizarras e históricas da Casio, incluindo modelos que jogam e organizam rankings de…
Quais dados foram comprometidos?
De acordo com o grupo, o vazamento expôs informações pessoais e corporativas, incluindo:
- Nomes completos
- Endereços de e-mail
- Números de telefone
- Afiliações empresariais
- Outros dados sensíveis de contato
As informações teriam sido extraídas de mais de 25 mil instâncias do Salesforce em todo o mundo, o que tornaria este incidente um dos maiores vazamentos de dados já registrados em sistemas de CRM baseados em nuvem.
Provas e venda dos dados
O ShinyHunters publicou supostas capturas de tela como evidência do ataque e está oferecendo o pacote completo de dados por cerca de US$ 20 mil em fóruns clandestinos. Pesquisadores independentes já iniciaram a análise da autenticidade das informações.
Riscos e impactos para empresas
Especialistas em segurança alertam que os dados roubados podem ser usados em:
- Campanhas de phishing altamente direcionadas
- Roubo de identidade de usuários e executivos
- Ataques cibernéticos contra empresas dos setores financeiro, de saúde e tecnologia, considerados os mais impactados no vazamento
Próximos passos
Enquanto a Salesforce permanece em silêncio, a expectativa é que órgãos reguladores e autoridades de proteção de dados em diversos países investiguem o incidente. Empresas que utilizam o CRM devem revisar com urgência suas configurações de segurança e reforçar medidas contra possíveis ataques derivados deste vazamento.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
