無害に見えるQRコード。それが、Salesforceを襲う脅威に変わる瞬間

Salesforce組織につき900件を超える悪質なURLを検知

すべては、お客様が攻撃を受けたことから始まりました。

2024年初頭、ある大手企業のお客様から「Salesforce環境内に悪質なQRコードが急増している」との報告を受けました。しかし、それは氷山の一角に過ぎませんでした。その後、私たちは同様の戦術が世界中で、かつてない規模で展開されているのを目の当たりにしてきたのです。

攻撃者は、アップロードされたファイルやフォームの中にQRコードを巧妙に埋め込みます。フィッシングリンクや認証情報を盗む罠は、多層的な難読化によって厳重に隠されているのが常です。

調査の結果、1つのSalesforce組織（Org）から、平均して900件を超える悪質なURLが検出されています。

QRコード攻撃を未然に防ぐ。手遅れになる前に、今すぐ備えを

脅威はすでにそこに。しかし、Salesforceの再設計は不要です。
私たちは、攻撃者がQRコードの背後にフィッシングリンクを隠し、日常的なワークフローに悪意あるコンテンツを紛れ込ませ、外部ユーザーのアクセス権を悪用する姿を目の当たりにしてきました。これらすべてが、Salesforceの「内部」で起きています。

しかし、これらを阻止するために複雑なプロジェクトを立ち上げる必要はありません。
WithSecure™ Cloud Protection for Salesforceは、ユーザー、データ、カスタマイズに一切の影響を与えることなく、わずか数分で導入可能です。脅威が実際に侵入する「Salesforceの内部」に、専用設計の強固な保護を直接配置します。

私たちはFotune 500に名を連ねる世界的企業から信頼されており、Salesforce自身からも推奨されています。