City-Forumデータ窃盗キャンペーンは、Salesforce Experience CloudとServiceNow顧客ポータルでゲストユーザーを通じて公開されたデータを盗んでいる。
攻撃は、ドイツのVPSプロバイダーContaboがホスティングするIPアドレス158.220.87.79から発信されている。
Recoセキュリティは、攻撃者がSalesforceとServiceNowポータルを標的とした攻撃が同一の指紋を持つと指摘している。
攻撃は、これらのプラットフォームでゲストユーザーアカウントにアクセス権が付与されたデータを標的としている。
Salesforce管理者には、ゲストユーザーの共有設定、オブジェクト・項目権限、ファイルアクセス、メンバー可視性、自己登録設定を見直すよう勧告されている。