Google sofre ataque hacker e confirma vazamento de dados corporativos

TecFoco Segurança Grupo ShinyHunters invadiu uma base corporativa do Google no Salesforce após enganar funcionários por telefone. Romário Leite · 12 de agosto de 2025

Ataque atingiu o Google em junho

01 O Google confirmou um ataque coordenado em junho de 2025. A ação foi atribuída ao grupo ShinyHunters, também conhecido como UNC6040.

Base do Salesforce foi invadida

02 O grupo acessou parte do banco de dados corporativo guardado no Salesforce. A base reunia contatos comerciais e detalhes de empresas parceiras e clientes.

Quais dados foram acessados

03 Os invasores tiveram acesso a nomes, e-mails e dados de contato. Sistemas principais, dados de pagamento e informações pessoais de consumidores não foram atingidos.

Golpe começou por telefone

04 Os hackers ligaram para funcionários e fingiram ser da equipe interna de TI. A técnica é conhecida como voice phishing e explora a confiança das pessoas.

Ferramenta adulterada abriu o acesso

05 Alguns funcionários instalaram uma versão modificada do Salesforce Data Loader. Com ela, o grupo entrou na base corporativa antes de a invasão ser detectada.

Caso expõe o peso do fator humano

06 O Google já monitorava o ShinyHunters, mas não conseguiu impedir a ação. Treinamento constante das equipes pode reduzir golpes que usam dados roubados e manipulação por telefone.

Leia a matéria completa

Grupo ShinyHunters invadiu uma base corporativa do Google no Salesforce após enganar funcionários por telefone. Abrir matéria completa TecFoco Abrir matéria completa