Outdated Drivers Are Slowing You Down
One free scan finds every outdated or missing driver and matches the right update for your exact hardware.Free scan · exact hardware matchPC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11「Salesforceから約10億件の顧客情報が流出した」と確認されたわけではありません。2025年10月、ハッカー集団がSalesforceを利用する複数企業から約10億件のレコードを盗んだと主張しましたが、Reutersは独自に検証できず、Salesforceも自社プラットフォームが侵害された兆候を否定しました。
一方で、Salesforceの顧客環境を狙い、電話詐欺、悪意ある接続アプリ、漏えいしたOAuthトークン、公開設定の不備などを通じてデータを盗み出す複数の攻撃活動は報告されています。
As an Amazon Associate I earn from qualifying purchases.
まず確認したいこと:10億件は「確認済みの流出件数」ではない
2025年10月3日、Scattered LAPSUS$ Huntersを名乗る集団が、Salesforceを利用する企業から約10億件のレコードを窃取したとReutersに主張しました。しかし、Reutersはこの数字や被害範囲を検証できていません。Salesforceは、自社の中核プラットフォームが侵害された証拠はなく、既知の脆弱性を悪用した活動でもないと説明しています。
Recommended Free Tools
そのため、現時点での正確な表現は「Salesforceから10億件が流出した」ではなく、「ハッカー集団がSalesforce利用企業から約10億件を盗んだと主張している」です。Reutersの報道でも、攻撃者の主張は検証済みの事実として扱われていません。
#1 Best Overall
- POWERFUL SECURITY KEY: The Security Key C NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key C NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key C NFC via USB-C and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
Salesforce本体の侵害と、顧客環境の侵害は別
| 論点 | 現時点での整理 |
|---|---|
| Salesforceの共通基盤が全面侵害された | 確認されていない。Salesforceは否定 |
| Salesforce利用企業が攻撃対象になった | 複数の攻撃キャンペーンで報告・確認されている |
| 10億件の窃取 | 攻撃者側の主張。第三者による完全な裏付けはない |
| 10億人分の個人情報 | 確認不能。レコード数と個人の人数は一致しない |
CRMの「レコード」には、顧客情報だけでなく、営業履歴、問い合わせ、社内メモ、重複データ、関連テーブルなどが含まれる可能性があります。10億レコードという数字だけでは、10億人の氏名・住所・決済情報が漏れたことを意味しません。攻撃者が掲載した企業名も、被害を示す場合がある一方、脅迫の信頼性を高めるために誇張や誤掲載が行われる可能性があります。FBIも、脅迫グループが実際のアクセス範囲を誇張する場合があると注意喚起しています。FBI IC3の注意喚起も確認してください。
報告されている主な攻撃経路
電話詐欺で接続アプリを認可させる
Google Threat Intelligenceが追跡するUNC6040では、攻撃者がITサポート担当者などを装って電話をかけ、接続障害やアカウント確認を口実に従業員を誘導したとされています。
- 攻撃者が企業のヘルプデスクやサポート窓口に電話する
- 従業員をSalesforceの正規画面へ誘導する
- Data Loaderに似せた悪意あるConnected Appを認可させる
- 取得した権限でAPIを使い、データを検索・一括抽出する
これは、Salesforceの脆弱性を突くというより、正規ユーザーに正規の認可操作をさせる手口です。Google Threat Intelligenceの分析によれば、MFAを導入していても、利用者自身が悪意あるアプリを認可すれば不正アクセスを許す可能性があります。
Rank #2
- POWERFUL SECURITY KEY: The YubiKey 5 NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5 NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5 NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
第三者サービスのOAuthトークンを悪用する
UNC6395に関連して、SalesloftのDrift連携から盗まれたOAuthトークンを使い、接続先のSalesforce環境へアクセスしたと説明されています。パスワードを直接盗まなくても、信頼済みアプリに付与された有効なトークンがあれば、APIアクセスが成立することがあります。
Salesforceと連携するGainsightを起点とした別の事案も報告されています。これらは、2025年10月の「約10億件」報道と同一事件だと断定せず、個別の攻撃キャンペーンとして扱う必要があります。FINRAの注意喚起も参照できます。
Experience Cloudの公開設定やゲスト権限を悪用する
2026年3月には、Salesforce Experience Cloud環境のゲストユーザー設定を狙う活動について警告が出ました。ゲストユーザーが不要なオブジェクトを閲覧できたり、公開レポートやApex、Flowの設定によって情報へ到達できたりすると、サイト経由で意図以上のデータを取得されるリスクがあります。これは、2025年10月の大量窃取報道とは分けて評価すべき事案です。関連報道では、Salesforce側も顧客のゲスト設定に関係する問題として説明しています。
Rank #3
- POWERFUL SECURITY KEY: The YubiKey 5C NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5C NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5C NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
盗まれる可能性がある情報
- 顧客名、会社名、部署、役職
- メールアドレス、電話番号、住所
- 問い合わせ内容、サポート履歴、営業活動履歴
- 商談、契約、請求に関する情報
- 社内メモや顧客とのやり取り
- Salesforce内に誤って保存されたAPIキー、パスワード、秘密情報
- 第三者サービスや社内システムへの侵入に使える手がかり
企業ごとの被害は、保存しているデータ、権限設定、連携サービスによって異なります。特にCRMにAPIキーやクラウドの認証情報を保存していた場合、顧客情報の流出だけでなく、Okta、Microsoft 365、AWS、Snowflakeなどへの二次侵害につながる可能性があります。
Quick wins for a faster PC:
Clear out junk files and repair common Windows errorsFree Scan →Fix the driver behind crashes, sound loss and screen glitchesFind Drivers →Salesforce管理者が今すぐ確認する項目
1. Connected AppとOAuth接続
- 見覚えのないConnected Appがないか
- 最近追加・再認可されたアプリがないか
- Data Loader類似アプリや利用実態のない連携がないか
- Salesloft、Drift、Gainsightなど第三者連携のトークンが残っていないか
不審な連携は無効化するだけでなく、既存のOAuthトークンを失効させ、必要に応じてAPIキー、パスワード、秘密鍵もローテーションします。
2. APIと一括取得の履歴
- Bulk API、REST API、SOAP APIの異常利用
- 短時間に大量のSELECTやエクスポートが行われていないか
- 通常と異なるIPアドレス、国、ASN、時間帯からのアクセス
- 正規ユーザーによる不自然な一括ダウンロード
- Connected Appの認可イベントとData Loaderの実行履歴
ログイン履歴だけでは見逃すことがあります。正規のAPIやData Loaderを使う攻撃では、大量取得やアプリ認可の記録を確認する必要があります。利用可能な環境では、Salesforce ShieldのEvent MonitoringやTransaction Security Policiesも検討できます。
Rank #4
- POWERFUL SECURITY KEY: The Security Key NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key NFC via USB-A and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
3. 権限とExperience Cloud
API Enabled、View All Data、Modify All Data、Export Reportsの付与先- サービスアカウントの過剰権限
- Experience Cloudのゲストユーザープロファイル
- ゲストユーザーが参照できるオブジェクトと項目
- 共有ルール、Apex、Flow、公開レポートの範囲
- 公開不要なサイトやゲストアクセスの有無
Salesforceの公式アドバイザリーはSecurity Advisoriesで確認できます。
侵害が疑われる場合の対応
- 関連ユーザー、Connected App、OAuthトークンを隔離・失効する。
- Salesforceの監査ログとイベントログを保全する。
- 連携先サービスのAPIキー、秘密鍵、パスワードをローテーションする。
- CRMから他クラウドへ不審なログインがないか確認する。
- 法務、プライバシー、SOC・CSIRT、保険会社、必要に応じて外部専門会社を含む対応体制を作る。
- 所在地とデータ種別に応じた顧客・規制当局への通知義務を確認する。
- FBIまたはIC3への報告を検討する。
攻撃者から身代金を要求されても、要求に応じればデータが確実に削除されるという保証はありません。攻撃者へ個別に返答する前に、法務・専門家・法執行機関へ相談し、証拠を保全してください。
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
一般ユーザーができること
Salesforceは企業向けサービスのため、個人が共通の「Salesforce漏えい確認サイト」で安全に対象 여부を調べられるとは限りません。取引先や勤務先から正式な通知が届いた場合は、その案内に従ってパスワード変更や不正利用監視を行います。
- 企業や金融機関を名乗る不審な電話、メール、MFA承認要求に応じない
- パスワードを使い回している場合は、影響を受けたサービスから変更する
- 攻撃者のリークサイトや不審な確認サイトに個人情報を入力しない
- カード情報やアカウントに不審な利用がないか、公式アプリや明細で確認する
結論:巨大な数字より「信頼済み経路」の監視が重要
約10億件という数字は、2026年8月18日時点で独立検証された流出件数ではありません。Salesforceの共通基盤が侵害されたと確認されたわけでもありません。
ただし、電話によるソーシャルエンジニアリング、悪意ある接続アプリ、OAuthトークン、過剰なAPI権限、Experience Cloudの公開設定を組み合わせ、正規のAPI経由でデータを抜き取る攻撃は現実的です。企業が優先すべきなのは、パスワード変更だけではなく、Connected App、OAuthトークン、API利用、大量エクスポート、ゲストユーザー権限、連携先クラウドまで一体で調べることです。
