Auf den Punkt: Reco hat eine seit 2025 aktive Scraping-Kampagne gegen Salesforce- und ServiceNow-Portale auf einen einzelnen Server (158.220.87.79) zurückgeführt.
Nach Recherchen des Agent-Security-Anbieters Reco entzieht eine einzelne Infrastruktur seit über einem Jahr Datensätze aus Salesforce- und ServiceNow-Kundenportalen mehrerer Branchen. Die Kampagne, benannt "City Forum" nach einer mit der Angreifer-IP verknüpften Domain, lässt sich auf einen einzigen Server zurückführen.
Reco hat die Aktivität auf die IP-Adresse 158.220.87.79 zurückgeführt, die bei einem Hosting-Provider betrieben wird. Der Kampagnenname „City Forum“ leitet sich von einer Domain ab, die den Sicherheitsforschern zufolge mit dieser IP-Adresse in Verbindung steht. Laut Reco laufen die Zugriffe seit 2025 kontinuierlich und betreffen Salesforce- sowie ServiceNow-Kundenportale über mehrere Branchen hinweg.
Für CISOs ist relevant, dass es sich hier nicht um isolierte Einzelvorfälle bei einzelnen Mandanten handelt, sondern um eine über einen längeren Zeitraum aus derselben Infrastruktur betriebene, systematische Scraping-Kampagne gegen zwei weit verbreitete SaaS-Plattformen für Kundenbeziehungsmanagement und IT-Service-Management. Beide Systeme enthalten häufig sensible Kundendaten, Support-Tickets und interne Prozessinformationen, die bei unautorisiertem Zugriff für Folgeangriffe wie Social Engineering oder gezielte Phishing-Kampagnen nutzbar sind.
Die vorliegende Quelle nennt zum Zeitpunkt der Veröffentlichung keine weiteren technischen Details zu den genutzten Zugriffsmethoden, betroffenen Organisationen oder dem Umfang der abgeflossenen Daten. Sicherheitsverantwortliche sollten die genannte IP-Adresse 158.220.87.79 sowie mit der „City-Forum“-Kampagne assoziierte Indikatoren in eigene Threat-Intelligence-Feeds aufnehmen und Zugriffsprotokolle ihrer Salesforce- und ServiceNow-Instanzen auf entsprechende Muster prüfen.
Quelle: thehackernews.com · Erschienen 18. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.