ShinyHunters - 北美华人人力资源协会

ShinyHunters

Workday刚披露了一起数据泄露事件：社会工程攻击成为企业安全新隐患 2025年8月18日 —— 全球人力资源科技巨头 Workday 确认遭遇一起新的数据泄露事件，再次凸显社会工程攻击对企业系统构成的严重威胁。根据公司在官方博客发布的声明，攻击者未经授权入侵了一家第三方客户关系管理（CRM）平台，窃取了部分商业联系信息，包括姓名、电话号码和电子邮箱地址。 Workday 强调，其核心系统保持安全，没有迹象显示客户租户数据或员工敏感信息遭到泄露。不过，公司已切断与受影响系统的连接，并提醒客户提高警惕，防范未来可能出现的网络钓鱼或欺诈攻击。更大规模攻击的一部分调查人员指出，此次事件与近期针对 Salesforce CRM 环境的全球性攻击行动密切相关。过去数月，Google、Cisco、澳洲航空（Qantas）和 Pandora 等大型企业都曾遭遇类似入侵。安全研究认为，黑客组织 Scattered Spider 和 ShinyHunters 可能是幕后推手。这些组织广泛使用社会工程学手段，例如冒充 HR 或 IT 部门，通过电话和短信欺骗员工，从而获取系统访问权限。人为因素成最大隐患这一事件提醒企业，尽管云平台和企业应用已成为运营核心，但黑客越来越倾向于利用人为因素而非技术漏洞突破防线。专家指出，警觉、身份验证以及防范社会工程攻击的机制，如今已与防火墙和加密等传统技术手段同样重要。企业需要进一步强化多因素认证（MFA）、限制外部连接应用的权限，并提升员工的安全意识培训，以降低此类风险。信息来源：Workday 官方博客、相关行业媒体报道

ShinyHunters
2025年08月18日

订阅NACSHR周报

HR Jobs

外企德科（FESCO Adecco）寻找 Part Time 猎头合伙人合作性质：纯佣金远程兼职，非全职雇佣，Fr 2026年08月10日
Sales Assistant/Warehouse Assistant（销售支持） About Us When we 2026年07月24日
您好，我是 HiTHIUM（海辰储能） HR Kristina。我们目前在 Dallas（Mesquite）招聘一位 2026年07月13日
Manufacturing Cost Accountant At HiTHIUM, we're not just le 2026年07月09日

最近文章

AI人才价格战彻底失控？顶级研究科学家新聘股权冲上5000万美元 2026年08月24日
美国近期8项移民政策变化，HR需要注意什么？美国工作签证正在进入“高成本、高审查、高波动”时代 2026年08月21日
AI用得更多，却更加悲观：美国年轻劳动力对未来工作的态度正在逆转 2026年08月19日
2027员工健康险续保前，别只盯涨幅：先做一次 Second Opinion，也重新看看你的 Broker 2026年08月18日
SHRM因劳动争议案件被判赔偿1150万美元，保险公司又把SHRM告上了法庭 2026年08月14日

扫一扫添加客服