Chiến dịch đánh cắp dữ liệu nhắm vào Salesforce và ServiceNow
"The City-Forum campaign has been active since at least March 2025 and is targeting organizations across multiple sectors using custom tooling. The reported activity focuses on long-running data theft against Salesforce and ServiceNow environments; no CVE or specific patch/fix details are provided in the source text."
Nguy cơ rò rỉ dữ liệu và truy cập trái phép kéo dài trên Salesforce và ServiceNow; chưa có CVE hay bản vá cụ thể.
Có thể ảnh hưởng đến dữ liệu khách hàng, quy trình vận hành và chi phí ứng phó sự cố; cần tăng cường giám sát và kiểm soát truy cập.
Chiến dịch City-Forum được ghi nhận hoạt động từ ít nhất tháng 3/2025, nhắm vào các tổ chức ở nhiều lĩnh vực khác nhau bằng công cụ tùy chỉnh. Theo nguồn tin, hoạt động này tập trung vào đánh cắp dữ liệu kéo dài trong các môi trường Salesforce và ServiceNow.
Hiện chưa có thông tin về CVE, bản vá cụ thể hay cơ chế khai thác chi tiết trong nội dung gốc. Tuy vậy, việc một chiến dịch duy trì trong thời gian dài cho thấy nguy cơ truy cập trái phép, rò rỉ dữ liệu và khả năng bị lạm dụng tài khoản hoặc tích hợp dịch vụ.
Các đội kỹ thuật nên rà soát nhật ký truy cập, kiểm tra tài khoản đặc quyền, xác minh tích hợp bên thứ ba và tăng cường giám sát bất thường trên các hệ thống SaaS liên quan. Đồng thời, nên xem xét xoay vòng thông tin xác thực, áp dụng MFA và giới hạn quyền theo nguyên tắc least privilege.