Salesforce(セールスフォース)へサイバー攻撃-ハッカーによる不正アクセスで情報漏洩か-シスコ/トヨタ/富士フイルム/Googleに影響か

侵害データの概要（Compromised Data Overview）

本メッセージは、Salesforce, Inc. が当方によってハッキングされ、重大な情報セキュリティ侵害に直面していることを正式に通知するものです。

機微な本人特定情報（PII）を含む約10億件のレコードが、貴社のシステムから流出しました。

当方が取得した処理済みデータには、多数のプライバシー規制の対象となる情報が含まれています。当方の保有下にある以上、貴社は越境的な法的リスクに直接さらされています。

その他のレコードには戦略的価値があり、これが公開されれば Salesforce, Inc. の市場での地位が損なわれる可能性があります。

また、貴社が2要素認証（2FA）やその他のOAuthアプリ向けセキュリティを強制していないため、名称を伏せた他のインスタンス100件超からもデータをダンプしました。

これらの要求に応じない場合、最終的に侵害データをすべて公開し、上記で述べたあらゆる結果がエスカレートすることになります。予防措置を講じていなかったため、貴社はその影響への対応を多大に迫られることになるでしょう。

企業の完全な一覧および各社のデータサンプルについて、より多くの情報は要請があれば提供可能です。

当方の要求に従わない場合、期限である2025年10月10日以降、貴社に対して民事・商事訴訟を進めている多くの法律事務所に公然と協力します。具体的には、当方の要求に応じない場合、Berger Montague法律事務所と協力します。影響を受けた企業の完全な一覧、侵害に関する情報、各社のデータサンプルを提供するだけでなく、これらの企業および各社の影響を受けた個人にも連絡し、貴社に対する訴訟を支援するための手順を伝達します。

さらに、貴社が運転免許証、生年月日、社会保障番号など（これらに限定されません）を含むPIIへの不正アクセスを防ぐための取り組みをほとんど、あるいは全く行っていなかったことを、公に文書化します。例えば2025年7月、当方は shinygroup[at]tuta[.]com から挑発的なメールを送りましたが、貴社は当方を阻止するためのさらなる予防措置を一切講じませんでした。これは当方の主張を裏付けるものであり、これを公表して証拠を示せば、貴社にとって不利になるでしょう。

また、欧州GDPRやCCPA、HIPAAなど多数の類似法に基づくデータ管理者として、貴社が当方の1年に及ぶ活動期間の間に、どのようにすればこの種の侵入やデータ窃取を防げたかを明確に示した完全な文書も提出します。

この文書には、当方の攻撃の実行方法、当方のリクエストのフィンガープリント、そして明確に定義されたこのネットワークトラフィックのパターンがいかに容易に遮断できたかという技術的詳細が含まれます。さらに、米国やカリフォルニア、欧州、そして韓国や中国といったデータ保護の厳格な国々を含む世界各地で、何名が影響を受け、どのデータ項目が露出したのかという具体的な詳細も記載します。

最後に、刑事上の過失（Criminal Negligence）に問うべき根拠があることも、当方の文書で示唆します。Salesforceには、これらの単純なデータ侵害を防ぐために合理的なセキュリティ対策を実装する注意義務がありました。攻撃が発生しているという情報も提供され、攻撃を阻止するための合理的な努力を行う時間と機会もありました。攻撃が数か月にわたり発生していたことを踏まえると、当方は貴社がこれらの攻撃に対して刑事上過失があると考えます。

当方の文書は米国カリフォルニア北部地区連邦地方裁判所に直接提出し、報道関係者や民事・商事訴訟の弁護士と公開の場で対話し、寄せられる質問には回答します。

おそらく貴社の弁護士からも知らされているとおり、貴社はGDPR第32条第2項に従い、データ処理に伴うリスク、特に送信・保存・その他の処理が行われる個人データの不正な開示やアクセスによって生じるリスクを考慮して、適切なセキュリティ水準を評価し、あらゆる措置を講じる責任を負っています。当方の活動が1年に及ぶことから、貴社には負債やリスクを評価し、同条第2項に基づく措置を講じる時間があったと言えます。

ご存じのとおり、これらは非常に容易かつ迅速に回避できます。

繰り返しますが、当方は貴社のシステムに完全にアクセスできます。身代金の要求が満たされない場合、貴社のデータは完全に公開されます。

要求に従う場合、貴社顧客に対する現在進行中または保留中の個別交渉からは手を引きます。貴社が支払えば、貴社の顧客が当方から再び攻撃を受けたり、身代金を要求されたりすることはありません。貴社が当方と交渉に応じるなら、この点についてさらに詳細な説明が可能です。

エンタープライズ級のデータ取扱いとカスタマーケア。
当方は高付加価値の企業データの取得と戦略的侵入作戦を専門としています。自動車、金融、保険、テクノロジー、通信、ISPなど、世界中の多様なセクターにわたる専門性を有しています。貴社が主導権を取り戻すことを支援します。

Salesforce、影響した顧客へのサポートを継続提供