ハッカーは音声フィッシング攻撃を利用してシスコの顧客の個人情報を盗んだ

シスコは火曜日、サイバー犯罪者がシスコの担当者を騙してアクセス権を付与し、Cisco.com ユーザーの個人情報を盗んだと発表した。

シスコは7月24日にこの侵害を発見し、音声フィッシング、または「ビッシング」と呼ばれる電話が原因だと述べた。同社の開示情報によると、ハッカーはサードパーティのクラウドベース顧客関係管理（CRM）システムのデータベースから「基本的なプロフィール情報の一部」にアクセスし、それをエクスポートした。 

シスコは、盗まれたデータには顧客の「名前、組織名、住所、シスコが割り当てたユーザーID、メールアドレス、電話番号、アカウント作成日などのアカウント関連のメタデータ」が含まれていたと述べた。 

ネットワーク技術大手のCiscoは、今回の情報漏洩で何人のCisco.comユーザーが影響を受けたかを明らかにしなかった。電子メールで問い合わせたところ、広報担当者のカロ・ハルピン氏は回答を避けた。

Bleeping Computer が指摘したように、今回の侵害は、米国の保険大手アリアンツ・ライフ、高級品小売ティファニー、オーストラリアの航空会社カンタス航空などを含む企業の Salesforce データを標的とした一連の攻撃の新たなものである可能性がある。 

クラウド大手のSalesforceによれば、Ciscoは同社の顧客として知られている。

このストーリーは、シスコからの回答を含めるように更新されました。