Grupo Scattered LAPSUS$ Hunters ameaça expor informações sensíveis até outubro

Hackers do grupo Scattered LAPSUS$ Hunters expõem dados de clientes Salesforce e impõem prazo até 10 de outubro de 2025.

Vazamento de dados de clientes Salesforce

Um novo grupo cibercriminoso, apelidado de Scattered LAPSUS$ Hunters, lançou nesta semana um site dedicado a expor detalhes de mais um vazamento massivo de clientes Salesforce. Os hackers ameaçam vazar os dados obtidos se não houver negociação até 10 de outubro de 2025. A aliança é formada pelos conhecidos grupos ShinyHunters, Scattered Spider e LAPSUS$ — por isso, o nome Scattered LAPSUS$ Hunters.

Impacto do vazamento

O valor exigido pelos hackers não foi revelado, mas a criação do site marca um novo capítulo em uma série de incidentes que já afetaram milhões de clientes da Salesforce em 2025. Diversos nomes de peso confirmaram que tiveram instâncias comprometidas, embora a base central da empresa não tenha sido atingida. O ataque não visou diretamente a infraestrutura da Salesforce, mas instâncias mantidas por clientes, utilizando o método de vishing — phishing por voz.

Extensão do vazamento

Ao todo, o Scattered LAPSUS$ Hunters afirma ter obtido dados de mais de 100 instâncias adicionais, somando mais de 1 bilhão de registros. Os arquivos conteriam informações pessoais sensíveis, documentos estratégicos e registros de negócios que podem impactar diretamente a posição de mercado das companhias. A lista divulgada pelo grupo é extensa e inclui grandes empresas globais.

Reações e recomendações

Por ora, não há manifestação oficial da Salesforce sobre a ameaça. A recomendação de especialistas segue a mesma: atenção redobrada em práticas de autenticação, limitação de integrações de terceiros e reforço constante em treinamentos de segurança para funcionários. A situação exige vigilância e preparação por parte das empresas afetadas.