En juin 2025, un acteur lié à ShinyHunters a obtenu un accès non autorisé à une instance Salesforce utilisée par Google pour des contacts commerciaux (prospects Google Ads), via ingénierie sociale et vishing. Google indique que des informations de contact professionnelles ont été extraites pendant une courte période, sans compromission de mots de passe Gmail, mais des campagnes de phishing ciblées ont suivi.
Lien de l’article original :
Alerte Gmail : mots de passe volés et vishing, redoublez de vigilance