知名SaaS厂商Workiva日前通报称，攻击者通过入侵第三方客户关系管理（CRM）系统，窃取了部分客户商业联系信息，包括姓名、电邮、电话及工单内容。据报道，此次事件与近期席卷多家大型企业的Salesforce相关数据泄露潮有关，幕后黑手为ShinyHunters勒索团伙。
Workiva强调，核心SaaS平台及其内部数据并未直接受到影响，但提醒客户警惕利用被窃信息进行定向钓鱼攻击。“Workiva绝不会通过短信或电话索取账号密码等敏感信息，所有官方通知仅通过正式支持渠道发送”，公司在致客户邮件中表示。
此外，业内消息显示，近年来ShinyHunters等团伙通过语音钓鱼和窃取OAuth令牌等手段，针对包括Google、Cisco等多家高知名度企业发起类似攻击，威胁企业及客户数据安全。