City-Forum data hırsızlığı kampanyası, Salesforce Experience Cloud ve ServiceNow müşteri portallarında misafir kullanıcılar aracılığıyla açıkça verilen verileri çalmaktadır. Saldırılar, bir Alman VPS sağlayıcısı Contabo tarafından barındırılan 158.220.87.79 IP adresinden kaynaklanmaktadır. Reco güvenlik firması, saldırganın Salesforce ve ServiceNow portallarını hedef alan saldırıların aynı parmak izine sahip olduğunu belirtmiştir. Saldırılar, bu platformlarda misafir kullanıcı hesaplarına erişim izni verilen verileri hedeflemektedir. Salesforce yöneticilerine, misafir kullanıcı paylaşımları, nesne ve alan izinleri, dosya erişimi, üye görünürlüğü ve self-kayıt ayarlarını gözden geçirmeleri tavsiye edilmektedir.