Les violations de données, les fuites, les attaques de rançongiciels, les affaires d'extorsion numérique et les attaques commanditées par des États sont restées une préoccupation constante tout au long de l'année, affectant à la fois les secteurs public et privé. Plusieurs incidents importants ont mis en évidence les vulnérabilités en matière de sécurité des données et la sophistication croissante des cyberattaques.

Une tendance notable a concerné les attaques ciblant les intégrations tierces, comme on l'a vu dans les violations affectant Salesforce. Bien que Salesforce lui-même n'ait pas été directement compromis, les attaquants ont accédé aux données en violant les intégrations de sous-traitants tiers, notamment celles de Gainsight et Salesloft. Le groupe de renseignement sur les menaces de Google a signalé en août qu'une partie des données de Google Workspace avait été compromise dans le cadre de la violation de la plateforme Drift de Salesloft, un outil de vente et de marketing. Cet incident, bien qu'il ne s'agisse pas d'un piratage direct de Google Workspace, a souligné les risques associés aux écosystèmes numériques interconnectés.

Ces violations ont soulevé des inquiétudes quant aux pratiques de sécurité des fournisseurs tiers et au potentiel d'attaques de la chaîne d'approvisionnement. Les experts en sécurité ont souligné la nécessité pour les organisations de vérifier soigneusement leurs fournisseurs et de mettre en œuvre des mesures de sécurité robustes pour se protéger contre de telles attaques. Les incidents ont également suscité des discussions sur le rôle de la réglementation gouvernementale pour assurer la sécurité des fournisseurs tiers et protéger les données sensibles.

Les incidents impliquant les intégrations de Salesforce font actuellement l'objet d'une enquête de la part des autorités compétentes. Les organisations touchées s'efforcent d'atténuer l'impact des violations et de mettre en œuvre des mesures pour prévenir de futures attaques. Les conséquences à long terme de ces violations, y compris les répercussions juridiques et financières potentielles, restent à déterminer.