Google breach - 北美华人人力资源协会

Google breach

Workday刚披露了一起数据泄露事件：社会工程攻击成为企业安全新隐患 2025年8月18日 —— 全球人力资源科技巨头 Workday 确认遭遇一起新的数据泄露事件，再次凸显社会工程攻击对企业系统构成的严重威胁。根据公司在官方博客发布的声明，攻击者未经授权入侵了一家第三方客户关系管理（CRM）平台，窃取了部分商业联系信息，包括姓名、电话号码和电子邮箱地址。 Workday 强调，其核心系统保持安全，没有迹象显示客户租户数据或员工敏感信息遭到泄露。不过，公司已切断与受影响系统的连接，并提醒客户提高警惕，防范未来可能出现的网络钓鱼或欺诈攻击。更大规模攻击的一部分调查人员指出，此次事件与近期针对 Salesforce CRM 环境的全球性攻击行动密切相关。过去数月，Google、Cisco、澳洲航空（Qantas）和 Pandora 等大型企业都曾遭遇类似入侵。安全研究认为，黑客组织 Scattered Spider 和 ShinyHunters 可能是幕后推手。这些组织广泛使用社会工程学手段，例如冒充 HR 或 IT 部门，通过电话和短信欺骗员工，从而获取系统访问权限。人为因素成最大隐患这一事件提醒企业，尽管云平台和企业应用已成为运营核心，但黑客越来越倾向于利用人为因素而非技术漏洞突破防线。专家指出，警觉、身份验证以及防范社会工程攻击的机制，如今已与防火墙和加密等传统技术手段同样重要。企业需要进一步强化多因素认证（MFA）、限制外部连接应用的权限，并提升员工的安全意识培训，以降低此类风险。信息来源：Workday 官方博客、相关行业媒体报道

Google breach
2025年08月18日

订阅NACSHR周报

HR Jobs

GOFO物流公司开放岗位：HRBP助理（Onsite）-支持OPT,可Sponsor H1b。工作地址：Chino, 2026年04月15日
GOFO物流公司开放岗位：HRBP主管（Onsite）-可Sponsor，H1b transfer。工作地址：Chin 2026年04月15日
HRBP - Atlanta GA Position Summary: The HRBP Supervisor acts 2026年04月08日
职位：国内头部物流企业美国公司HRD（此职位需要全职on site，base纽约皇后区） 1。战略人力资源规划：锚定区域 2026年04月06日

最近文章

HR科技公司UKG裁员950人背后：AI驱动重构与补偿逻辑重写｜NACSHR观察 2026年04月18日
ICE重新定义I-9违规：原可纠正的7类小错误，现面临即时罚款—基于ICE官方说明的深度解读与实操指南 2026年04月13日
HR的AI成熟度，分四层十二阶，你在哪一层 2026年04月11日
从“一个人做五个岗位”到系统支撑：PEO如何重构HR职能边界 2026年04月10日
I-9进入“零容错时代”：ICE收紧执法口径对北美HR的真实影响与应对策略（NACSHR深度解读） 2026年04月08日

那年今日

在加州做HR，这10个工伤险问题你都能答上来吗？ ——NACSHR免费测验，每题即时解析法规依据 2026年04月21日

扫一扫添加客服