TLDR
Pelanggaran data Google melibatkan kelompok peretas ShinyHunters yang mencuri informasi bisnis. Informasi yang dicuri berasal dari database Salesforce dan sebagian besar bersifat publik. Metode phishing suara digunakan oleh peretas untuk mendapatkan akses ke sistem perusahaan. Google telah mengumumkan bahwa salah satu databasenya yang menggunakan layanan Salesforce telah dibobol oleh kelompok peretas yang dikenal sebagai ShinyHunters. Database tersebut berisi informasi kontak dan catatan bisnis kecil dan menengah, yang kini menjadi korban pencurian data.Kelompok ShinyHunters diketahui menggunakan metode voice phishing untuk menipu karyawan dan mendapatkan akses ke sistem cloud. Data yang dicuri terutama berupa informasi bisnis dasar yang sebagian besar bersifat publik, seperti nama dan kontak bisnis.Perusahaan belum memberikan detail tentang jumlah pelanggan yang terkena dampak, dan belum ada informasi apakah Google telah menerima tuntutan tebusan dari peretas. Kelompok ini juga memiliki kaitan dengan kelompok kriminal lain yang menggunakan berbagai metode kejahatan siber.Serangan ini bukan yang pertama terhadap sistem Salesforce; beberapa perusahaan besar lain seperti Cisco, Qantas, dan Pandora juga pernah mengalami kebocoran data serupa. Kejadian ini menimbulkan kekhawatiran tentang keamanan data yang disimpan di platform cloud yang banyak digunakan.Google dan pihak keamanan terus memantau situasi dan menyarankan perusahaan lain untuk meningkatkan kewaspadaan terhadap teknik social engineering. Potensi data yang dicuri akan dipublikasikan membuat ancaman semakin serius dan menuntut tindakan segera.
