{"id":223282,"date":"2025-10-24T04:03:25","date_gmt":"2025-10-24T11:03:25","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=223282"},"modified":"2025-10-25T00:33:29","modified_gmt":"2025-10-25T07:33:29","slug":"hackers-maken-personeel-van-grote-bedrijven-salesforce-gegevens-afhandig","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/nl\/beveiligingsnieuws\/hackers-maken-personeel-van-grote-bedrijven-salesforce-gegevens-afhandig\/","title":{"rendered":"Hackers maken personeel van grote bedrijven Salesforce-gegevens afhandig"},"content":{"rendered":"

Cybercriminelen hebben werknemers van grote internationale bedrijven de toegang tot Salesforce ontfutseld en vervolgens miljoenen klantgegevens gestolen.<\/span>\u00a0<\/span><\/p>\n

McAfee legt uit wat er is gebeurd, welke informatie er is gelekt en wat u moet weten om uw gegevens en identiteit veilig te houden:<\/span>\u00a0<\/span><\/p>\n

Wat is er gebeurd?<\/span>\u00a0<\/span><\/h2>\n

Hackers claimen dat ze klantgegevens van meerdere grote bedrijven hebben gestolen, waaronder bekende namen als Adidas, Cisco, Disney, Google, IKEA, Pandora, Toyota en Vietnam Airlines. <\/span><\/p>\n

Security Week<\/span><\/a> heeft in 2025 melding gemaakt van een golf aan social engineering-aanvallen waarbij misbruik wordt gemaakt van menselijke kwetsbaarheden – in plaats van kwetsbaarheden op platforms.<\/span>\u00a0<\/span><\/p>\n

Volgens <\/span>The Wall Street Journal<\/span><\/a> heeft de hackersgroep al miljoenen klantgegevens van Qantas Airlines vrijgegeven en dreigt nu hetzelfde te doen met gegevens van andere bedrijven.\u00a0<\/span>\u00a0<\/span><\/p>\n

Het zou gaan om<\/span><\/a> namen, e-mailadressen, telefoonnummers, geboortedatums<\/span><\/b> en <\/span>gegevens van loyaliteitsprogramma’s<\/span><\/b>. Hoewel het er niet op lijkt dat er financi\u00eble gegevens bij zaten, kunnen dit soort persoonsgegevens nog steeds worden misbruikt voor phishing- en oplichtingscampagnes.<\/span>\u00a0<\/span><\/p>\n

Salesforce heeft meerdere verklaringen gepubliceerd waarin wordt benadrukt dat deze aanvallen hun oorsprong vinden in diefstal van toegangsgegevens en kwaadaardige verbonden apps en dus niet het gevolg zijn van een inbreuk op de infrastructuur.<\/span>\u00a0<\/span><\/p>\n

Helaas zijn dit soort incidenten niet bepaald zeldzaam en ook niet beperkt tot \u00e9\u00e9n platform of \u00e9\u00e9n branche. <\/span><\/b>Zelfs de meest geavanceerde bedrijven kunnen het slachtoffer worden wanneer hackers social engineering-aanvallen en manipulatietrucs inzetten om toegang tot beveiligde systemen te krijgen.<\/span>\u00a0<\/span><\/p>\n

Hoe deden de hackers het?<\/span><\/b>\u00a0<\/span><\/h2>\n

Hackers belden naar werknemers van verschillende bedrijven en deden zich voor als IT-ondersteuningsmedewerkers. Via deze tactiek, die bekend staat als <\/span>vishing<\/span><\/b>, wisten ze werknemers over te halen hun inloggegevens te delen of een koppeling met een valse tool van derden tot stand te brengen, waarbij ze de criminelen in feite de sleutels van hun accounts overhandigden. Eenmaal binnen kregen ze toegang tot klantendatabases en stalen ze de gegevens die daarin waren opgeslagen.<\/span>\u00a0<\/span><\/p>\n

Zie het dus niet als een slot dat door een inbreker wordt opengebroken, maar als iemand die wordt overgehaald om de voordeur te openen.<\/span>\u00a0<\/span><\/p>\n

Welke gegevens zijn gelekt?<\/span><\/b>\u00a0<\/span><\/h2>\n

Tot nu toe lijkt het om de volgende gegevens te gaan:<\/span>\u00a0<\/span><\/p>\n