6月30日のクアンタスのサイバー攻撃で 偽のセールスフォースツールとAIの音声詐欺により 顧客データが暴露され 身代金を要求し 訴訟を起こしました
A June 30 cyberattack on Qantas, using a fake Salesforce tool and AI voice scams, exposed customer data, prompting a ransom demand and court action.
Qantaやその他の団体に対するサイバー攻撃は、偽のセールスフォースデータローラーツールにリンクされ、名前、住所、電話番号、eメール、頻繁な飛行者の詳細など、顧客データが公開された。 しかし、財務情報やパスポートの情報はない。
A cyberattack on Qantas and other organizations, linked to a fake Salesforce Data Loader tool, exposed customer data including names, addresses, phone numbers, emails, and frequent flyer details, but not financial or passport information.
6月30日(日)に発生したこの違反は,マニラに拠点を置く電話センターで従業員を騙して悪意のあるソフトを設置するAIの力による声帯の操作に係るものである.
The breach, occurring on June 30, involved AI-powered voice phishing that tricked employees at a Manila-based call center into installing malicious software.
グループ Scattered Lapsus$ は身代金の期限を設定し、要求が満たされない場合にデータを公開し始めました。
The group Scattered Lapsus$ set a ransom deadline and began releasing data when demands were unmet.
Salesforceは顧客が自身の設定を安全に保つ責任があると強調し,Qantasは公開を制限する裁判所の命令を得て,顧客に2要素認証を使用し,通信を検証するよう促した.
Salesforce emphasized customers' responsibility to secure their own configurations, while Qantas obtained a court injunction to limit public disclosure and urged customers to use two-factor authentication and verify communications.
この事件は,何百もの企業に影響を及ぼした恐れのあるセールスフォース統合ソフトウェアに関する8月に起きた別の違反行為とは別物である.
The incident is separate from another August breach involving Salesforce integration software that may have affected hundreds of firms.
2人とも捜査中です
Both are under investigation.