.
Salesforce
EE.UU.

Salesforce afirma que no pagará a los piratas informáticos por la extorsión de datos

martes, 7 de octubre de 2025
Foto: Bloomberg

La vulneración de la aplicación provocó el robo de datos a principios de este año de varias organizaciones que utilizan Salesforce

Bloomberg

Salesforce Inc. dijo a sus clientes el martes que no pagará una demanda de rescate de un pirata informático que afirmó haber robado una gran cantidad de datos de clientes y amenazó con publicarlos, según un correo electrónico visto por Bloomberg News.

La compañía dijo en una notificación de seguridad que había recibido "inteligencia de amenazas creíble" que indicaba que un grupo de piratas informáticos, conocido como ShinyHunters, planeaba compartir información robada durante un incidente de seguridad a principios de año que involucró a varios de sus clientes, según el correo electrónico.

El incidente afectó a la aplicación de terceros SalesLoft Inc., concretamente a su aplicación Drift, que se integra con Salesforce para automatizar las interacciones de atención al cliente. La vulneración de la aplicación provocó el robo de datos a principios de este año de varias organizaciones que utilizan Salesforce.

Un portavoz de Salesforce afirmó que la compañía no participará, negociará ni pagará ninguna demanda de extorsión. La compañía está al tanto de los recientes intentos de extorsión y se mantiene en contacto con los clientes afectados para brindarles apoyo, añadió. SalesLoft no respondió de inmediato a una solicitud de comentarios.

En el correo electrónico, Salesforce dijo que los piratas informáticos parecen haber compilado los registros tomados de la aplicación Drift en un gran conjunto de datos, que se puso a la venta en un foro de delitos cibernéticos la semana pasada, en lugar de robar información de los clientes de una falla en la plataforma central de Salesforce.

La mayor parte de la información robada a numerosos clientes de Salesforce a través de la aplicación Drift, que salió a la luz en septiembre, consistía en información de contacto del cliente y datos básicos de soporte técnico. Pero también incluía tokens de acceso para la autorización de usuarios e información sobre la configuración de TI del cliente, en algunos casos.

El 19 de agosto, SalesLoft recomendó a sus clientes que actualizaran los tokens de acceso utilizados para proteger la conexión entre las aplicaciones Drift y Salesforce para evitar que personas externas ingresen.

En agosto, Google Threat Intelligence Group advirtió a las empresas sobre una gran campaña de robo de datos dirigida a instancias de clientes de Salesforce a través de la aplicación de terceros SalesLoft Drift entre el 8 y el 15 de agosto. Los investigadores dijeron que los piratas informáticos apuntaron a credenciales confidenciales, contraseñas y algunos tokens de acceso a bases de datos.

Un portavoz de Salesforce dijo el mes pasado que la compañía había desactivado todas las integraciones entre las tecnologías de Salesforce y SalesLoft, incluida la aplicación Drift.

Conozca los beneficios exclusivos para
nuestros suscriptores

ACCEDA YA SUSCRÍBASE YA

MÁS DE GLOBOECONOMÍA

EE.UU. 14/08/2026

SpaceX completa adquisición de Cursor, startup de IA, por US$60.000 millones

El asistente de IA de Cursor, lanzado en 2023, fue diseñado para ayudar a los programadores a escribir y depurar código de manera más eficiente

EE.UU. 13/08/2026

Google presenta nuevo Gemini Flash, mientras que su principal modelo de IA sigue retrasado

A pesar de haber ampliado su gama Gemini Flash, Google ha tenido dificultades para seguir el ritmo de sus rivales OpenAI y Anthropic PBC

Laboral 14/08/2026

Colombia es el segundo país con mayor proporción de jóvenes “ninis”, según la Ocde

Solo Turquía, con 30,9%, registra una proporción superior. Después de Colombia aparecen Costa Rica, con 19,9%; Chile e Israel, con 19,5%