Группа ShinyHunters получила доступ к данным сотен компаний не через взлом кода, а через ошибки в настройках Salesforce Experience Cloud. Хакеры сканировали интернет на наличие порталов, где гостевой профиль имел избыточные права — и извлекали данные без логина и пароля. Salesforce подтверждает: платформа не была скомпрометирована, проблема в конфигурации на стороне клиентов.

Эпоха «взломать код» уходит. Теперь злоумышленники ищут человеческие ошибки: слишком широкие права, включённый API для гостей, отсутствие мониторинга. Проверка настроек — не «техническая мелочь», а базовая гигиена безопасности. Если вы используете облачные платформы: уделите 15 минут аудиту конфигураций. Это дешевле, чем разбираться с утечкой.