Workdayがソーシャルエンジニアリング攻撃を受け、サードパーティのデータが流出

1閉じる

Workdayは声明の中で、「最近、Workdayが標的となり、脅威アクターが当社のサードパーティCRMプラットフォームから一部の情報にアクセスできたことを確認しました。顧客のテナントやその中のデータへのアクセスの兆候は見られません」と述べています。

ワークデイは、盗まれた記録には主に氏名、メールアドレス、電話番号など一般的なビジネス連絡先の詳細が含まれており、これらの情報はさらなるソーシャルエンジニアリング詐欺に利用される可能性があると明らかにした。

サイバーセキュリティの専門家は、この種のデータが限られている場合でも、従業員や顧客を狙ったフィッシングや音声ベースの詐欺の材料を犯罪者に提供する可能性があると警告している。

顧客からの通知を調べたBleepingComputerによると、ワークデイは8月6日に侵害を検知した。同社は影響を受けた個人や企業の数を明らかにしていない。

最近のShinyHunters攻撃に似ている

セキュリティ研究者はBleepingComputerに対し、今回の攻撃は恐喝グループ「ShinyHunters」に関連する攻撃活動と一​​致していると述べた。同グループは、Google、アディダス、カンタス航空、ルイ・ヴィトンなど、複数のグローバル企業のSalesforce CRMシステムを悪用したとして告発されている。

これらのケースでは、攻撃者は従業員を騙して Salesforce システム内の悪意のあるアプリへのアクセスを許可させ、その戦術で企業データを抜き取っていると報告されています。

Workdayの顧客向け追加安全対策とヒント

ワークデイは、侵害が検知された後、迅速に対応したことを強調した。「アクセスを遮断するために迅速に行動し、将来同様のインシデントが発生しないよう、追加の安全対策を講じました」と同社は述べた。

さらに、Workdayは顧客に、電話で機密情報の提供を依頼することはないことを改めて伝えました。「Workdayがパスワードやその他の機密情報を電話で尋ねることは決してありません。Workdayからの正式な連絡はすべて、信頼できるサポートチャネルを通じて行われます」と同社は付け加えました。

Apple のパスワード アプリの脆弱性がどのようにしてユーザーのセキュリティ リスクを露呈したのか、そしてこれが 2025 年のデジタル プライバシーにどのような影響を与えるかについてのレポートをお読みください。