La campaña de robo de datos de City-Forum está robando datos expuestos a través de usuarios invitados en los portales de clientes de Salesforce Experience Cloud y ServiceNow. Los ataques se originan desde la dirección IP 158.220.87.79, alojada por el proveedor alemán de VPS Contabo. La firma de seguridad Reco ha indicado que los ataques dirigidos a los portales de Salesforce y ServiceNow comparten la misma huella. Los ataques apuntan a los datos a los que se ha concedido acceso a cuentas de usuarios invitados en estas plataformas. Se recomienda a los administradores de Salesforce revisar las configuraciones de compartición de usuarios invitados, permisos de objetos y campos, acceso a archivos, visibilidad de miembros y ajustes de auto‑registro.