I record Salesforce sono oggetti di dati aziendali memorizzati nella piattaforma Salesforce, come lead, contatti, account, casi e note legati alle operazioni con i clienti. Sono importanti perché spesso contengono storico delle vendite, dettagli dell'assistenza e informazioni personali identificabili, rendendoli preziosi per gli aggressori e sensibili per i difensori.
Negli attacchi reali, gli attori delle minacce possono cercare di rubare i record Salesforce tramite credenziali sottratte, phishing, accesso malevolo tramite app OAuth, abuso delle API o autorizzazioni eccessivamente ampie. Una volta esportati, questi dati possono essere usati per estorsione, frode o attacchi successivi mirati. I difensori riducono il rischio con MFA, accesso con privilegi minimi, revisione delle app connesse, registrazione degli audit, monitoraggio delle API e rilevamento rapido di esportazioni insolite o query di massa. Quando una richiesta di estorsione cita grandi quantità di record Salesforce, i dettagli esatti della violazione devono comunque essere verificati, ma la piattaforma stessa dovrebbe essere considerata un bersaglio di alto valore.