Salesforce員工遭網釣攻擊　洩漏客戶資訊

一名Salesforce.com的員工最近成為網釣攻擊的受害者而洩漏自己的帳號密碼，使得駭客取得Salesforce的客戶連絡人名單。Salesforce並在近日張貼安全警告，通知旗下客戶小心網路上的網釣攻擊及惡意程式。

Salesforce的客戶名單內容涵蓋了連絡人名字、公司名稱、電話、電子郵件及Salesforce的相關行政資料等。Salesforce並強調此次的事件並非源自該公司應用程式或資料庫的安全漏洞。

不過，已有少數的Salesforce客戶開始收到偽造Salesforce發票的電子郵件，而且，Salesforce也發現有少數客戶已供出他們的密碼。

Salesforce表示，該公司的支援服務及安全團隊已結合警力及相關專家，與這些受影響的客戶密切合作，避免駭客有進一步的行動。

Salesforce建議使用者採取強化安全的措施，包括限制啟用Salesforce服務的IP範圍、教育員工不要開啟可疑郵件、指派企業安全連絡人與Salesforce溝通、考慮採用雙條件認證技術等。（編譯/陳曉莉）