"غوغل": قراصنة سرقوا معلومات بعض العملاء بعد اختراق "Salesforce"
أكدت شركة غوغل سرقة معلومات بعض عملائها في اختراق حديث لإحدى قواعد بياناتها.
وفي منشور على مدونتها في وقت متأخر من يوم الثلاثاء، قالت "مجموعة استخبارات التهديدات" التابعة لغوغل إن أحد أنظمة قواعد بيانات "Salesforce" الخاصة بالشركة، والمستخدمة لتخزين معلومات الاتصال والملاحظات المتعلقة بالشركات الصغيرة والمتوسطة، قد تعرض للاختراق من قِبل مجموعة قرصنة تُعرف باسم "ShinyHunters"، والمُعرفة رسميًا باسم "UNC6040".
وأضافت الشركة أن المعلومات التي حصل عليها القراصنة كانت تقتصر "على معلومات تجارية أساسية ومتاحة إلى حد كبير للعامة، مثل أسماء الشركات وتفاصيل الاتصال"، بحسب تقرير لموقع "TechCrunch" المتخصص في أخبار التكنولوجيا، اطلعت عليه "العربية Business".
ولم تكشف "غوغل" عدد العملاء المتأثرين، وليس من الواضح ما إذا كانت الشركة قد تلقت أي اتصالات من المجموعة المخترقة، مثل طلب فدية.
وتشتهر مجموعة القرصنة "ShinyHunters" باستهداف الشركات الكبرى وقواعد بياناتها السحابية.
وهذه هي أحدث حلقة في سلسلة من الاختراقات التي تستهدف أنظمة "Salesforce" السحابية، وذلك بعد سرقات بيانات عملاء من شركة سيسكو، وشركة الطيران العملاقة كانتاس، وشركة التجزئة العملاقة باندورا وغيرها.
ووفقًا لغوغل، تعتمد مجموعة "ShinyHunters" على تقنيات التصيد الصوتي لخداع موظفي الشركة ومنحهم حق الوصول إلى قواعد بيانات "Salesforce" السحابية.
وقالت "غوغل" إن مجموعة "ShinyHunters" تُجهز على الأرجح موقعًا لتسريب البيانات، والذي تستخدمه بعض عصابات برامج الفدية لنشر البيانات المسروقة لابتزاز ضحاياها من الشركات ودفعها لدفع فدية. ويُقال إن المجموعة تتداخل مع مجموعات أخرى، بما في ذلك "The Com"، وهي جماعة معروفة من مجرمي الإنترنت الذين يستخدمون القرصنة والابتزاز، وأحيانًا التهديد بالعنف، لاختراق الشبكات.
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
الغد
منذ يوم واحد
- الغد
تطبيق "TeaOnHer" يفضح أسرار مستخدميه
كشف موقع TechCrunch عن ثغرات أمنية خطيرة في تطبيق للمواعدة يدعى "TeaOnHer"الذي وصف بأنه "رد انتقامي" مخصص للرجال ضد تطبيق Tea الشهير الخاص بالنساء. اضافة اعلان تحذير.. محادثاتك تشات جي بي تي ليست خاصة وقد تُستخدم قضائياً التطبيق الذي يتيح لمستخدميه مشاركة صور ومعلومات عن نساء قيل إنهم واعدوهن، تحول فجأة إلى فضيحة رقمية بعد أن تبيّن أنه كشف البيانات الشخصية لمستخدميه، بما في ذلك صور بطاقات الهوية ورخص القيادة والصور الذاتية (سيلفي)، ما يشكل خرقا أمنيا غير مسبوق لتطبيق يصنف ضمن "الأكثر تحميلا" حاليا في الولايات المتحدة. التطبيق، الذي صعد بسرعة إلى المرتبة الثانية في تصنيف تطبيقات نمط الحياة على متجر أبل، أُطلق بشكل علني هذا الأسبوع، وسرعان ما تبين أن روابط الصور الحساسة كانت متاحة للعامة عبر الإنترنت، ويمكن لأي شخص يمتلك الرابط الوصول إليها دون مصادقة أو قيود. المثير للجدل أن TeaOnHer لم يكتف بتقليد فكرة Tea فحسب، بل نسخ وصفه بالكامل في متجر التطبيقات، في إشارة إلى حرب رقمية بين الجنسين بدأت تتحول إلى حقل ألغام خصوصية. وبينما يزعم التطبيق أنه يتطلب التحقق من الهوية، إلا أن فريق TechCrunch اكتشف إمكانية تصفح بعض المحتوى دون تسجيل، بما في ذلك صور عارية نشرت بأسماء وهمية، وتعليقات مهينة بحق نساء ظهرن داخل التطبيق؛ ما يثير تساؤلات قانونية وأخلاقية حادة حول آليات الإشراف والمحاسبة. الجدير بالذكر أن مطوّر التطبيق، ويدعى زافيير لامبكين، لم يرد على أي استفسارات بشأن التسريبات، بل اتضح أيضا أن بيانات دخوله إلى لوحة التحكم الخاصة بالتطبيق كانت متاحة على الخادم، بما في ذلك بريده الإلكتروني وكلمة المرور بنص واضح. هذه الفضيحة تأتي بعد أيام من تعرض تطبيق Teaالأصلي لاختراق مماثل أدى إلى كشف أكثر من مليون رسالة خاصة وصور هوية لآلاف المستخدمين. وكالات
السوسنة
منذ 2 أيام
- السوسنة
يوتيوب تضيف إعدادًا جديدًا لحل مشكلة عرض الفيديوهات
السوسنة - لاحظ عدد من مستخدمي تطبيق "يوتيوب" على نظام التشغيل "أندرويد" خلال الأسابيع الماضية ظهور ميزة جديدة تُعرف باسم "التكبير التلقائي"، والتي تعمل تلقائيًا عند تشغيل مقاطع الفيديو في الوضع الأفقي، حيث تقوم بتكبير الإطار لملء الشاشة بالكامل دون تدخل يدوي من المستخدم، الأمر الذي أثار استياء العديد منهم بسبب تأثير هذه الميزة على عرض المحتوى.وتكمن المشكلة في أن ميزة "التكبير التلقائي" تقوم بقصّ حواف الفيديو أثناء عملية التكبير، مما يؤدي إلى فقدان أجزاء من المحتوى المرئي، في حين لا تتيح إعدادات التطبيق الحالية إمكانية تعطيل هذه الميزة، ما جعلها مصدر إزعاج للمستخدمين الذين يفضلون التحكم اليدوي في طريقة عرض الفيديوهات.وبحسب تقرير تقني نشره موقع "Android Authority" المتخصص في أخبار التكنولوجيا، واطلعت عليه منصة "العربية Business"، فإن شركة "غوغل"، المالكة لتطبيق "يوتيوب"، تستعد لإضافة خيار يدوي جديد ضمن إعدادات التطبيق يتيح للمستخدمين تعطيل ميزة "التكبير التلقائي"، وذلك بعد أن ظهرت مؤشرات على هذا التوجه ضمن التعليمات البرمجية الخاصة بالتطبيق.ومن المتوقع أن يتم إدراج هذا الخيار الجديد أسفل الإعداد الحالي المعروف باسم "التكبير لملء الشاشة"، والذي يتيح للمستخدمين تكبير الفيديو ليملأ الشاشة بالكامل دون اقتطاع، ويختلف عن ميزة "التكبير التلقائي" التي لا تُفعّل في جميع الفيديوهات، ولا تتبع نمطًا واضحًا في توقيت أو سبب ظهورها.ولم تُعلن شركة "غوغل" حتى الآن عن موعد رسمي لطرح هذا التحديث، إلا أن الخطوة المرتقبة تعكس استجابة الشركة لملاحظات المستخدمين وسعيها لتحسين تجربة المشاهدة عبر تطبيق "يوتيوب"، بما يضمن مرونة أكبر في التحكم بإعدادات العرض على الأجهزة الذكية. اقرأ ايضاً:
سواليف احمد الزعبي
منذ 2 أيام
- سواليف احمد الزعبي
غوغل: قراصنة سرقوا معلومات بعض العملاء بعد اختراق Salesforce
#سواليف أكدت #شركة_غوغل #سرقة_معلومات بعض #عملائها في #اختراق حديث لإحدى #قواعد_بياناتها. وفي منشور على مدونتها في وقت متأخر من يوم الثلاثاء، قالت 'مجموعة استخبارات التهديدات' التابعة لغوغل إن أحد أنظمة قواعد بيانات 'Salesforce' الخاصة بالشركة، والمستخدمة لتخزين معلومات الاتصال والملاحظات المتعلقة بالشركات الصغيرة والمتوسطة، قد تعرض للاختراق من قِبل مجموعة قرصنة تُعرف باسم 'ShinyHunters'، والمُعرفة رسميًا باسم 'UNC6040'. وأضافت الشركة أن المعلومات التي حصل عليها القراصنة كانت تقتصر 'على معلومات تجارية أساسية ومتاحة إلى حد كبير للعامة، مثل أسماء الشركات وتفاصيل الاتصال'، بحسب تقرير لموقع 'TechCrunch' المتخصص في أخبار التكنولوجيا، اطلعت عليه 'العربية Business'. ولم تكشف 'غوغل' عدد العملاء المتأثرين، وليس من الواضح ما إذا كانت الشركة قد تلقت أي اتصالات من المجموعة المخترقة، مثل طلب فدية. وتشتهر مجموعة القرصنة 'ShinyHunters' باستهداف الشركات الكبرى وقواعد بياناتها السحابية. وهذه هي أحدث حلقة في سلسلة من الاختراقات التي تستهدف أنظمة 'Salesforce' السحابية، وذلك بعد سرقات بيانات عملاء من شركة سيسكو، وشركة الطيران العملاقة كانتاس، وشركة التجزئة العملاقة باندورا وغيرها. ووفقًا لغوغل، تعتمد مجموعة 'ShinyHunters' على تقنيات التصيد الصوتي لخداع موظفي الشركة ومنحهم حق الوصول إلى قواعد بيانات 'Salesforce' السحابية. وقالت 'غوغل' إن مجموعة 'ShinyHunters' تُجهز على الأرجح موقعًا لتسريب البيانات، والذي تستخدمه بعض عصابات برامج الفدية لنشر البيانات المسروقة لابتزاز ضحاياها من الشركات ودفعها لدفع فدية. ويُقال إن المجموعة تتداخل مع مجموعات أخرى، بما في ذلك 'The Com'، وهي جماعة معروفة من مجرمي الإنترنت الذين يستخدمون القرصنة والابتزاز، وأحيانًا التهديد بالعنف، لاختراق الشبكات
