Salesforce 合作的外部供应商发生重大数据泄露事件，影响了数百家公司，其中包括一些科技行业的巨头。虽然这是一起重大安全事件，但 JMP 并未受到影响，我们的业务运营也未中断。
这一成功得益于我们内部 Salesforce 团队的积极响应和快速响应。数据泄露事件发生后，Salesforce 宣布安全截止日期为 9 月 2 日，要求所有应用程序集成都必须更新。JMP 的 Salesforce 团队于 8 月 28 日（星期四）收到了必要的信息，并且只有两个工作日的时间来确保我们所有 50 多个集成的安全，其中包括 DocuSign、CPQ 等关键业务应用程序。他们不辞辛劳，在周五下班前完成了这些更新，确保我们在长假周末以及 Salesforce 在下周二切断所有集成访问权限时不会受到影响。
他们迅速而勤勉的努力不仅保护了我们的系统免受潜在的灾难性入侵，还确保了业务持续平稳运行，对我们的客户、My JMP 和在线商店均未造成明显影响。如果没有他们的快速行动，此次入侵可能会让我们的运营完全陷入瘫痪。
这是一个不为人知的成功故事，但对于 JMP 来说却是一个巨大的胜利，凸显了对社会工程攻击和数据泄露保持警惕的重要性。
我们能学到什么
上周二，您应该已经收到了 JMP 安全团队的一封电子邮件，其中包含有关社会工程攻击风险日益增加的重要信息。此次事件再次提醒我们，安全是共同的责任。虽然我们的团队正在努力保护我们的系统，但社会工程攻击（例如网络钓鱼、伪装和诱饵攻击）仍然是数据泄露的主要原因。
这些攻击通常以个人为目标，诱骗其泄露敏感信息或授予未经授权的访问权限。犯罪分子利用公开信息来识别和锁定员工，尤其是那些能够访问敏感客户数据、产品信息和内部系统的员工。
以下是 JMP 安全团队关于遇到可疑攻击时该怎么做的关键信息：
安全团队还指出，社会工程学攻击可以针对任何人，无论其角色或访问级别如何。即使是权限有限的账户也可能被攻击者利用造成损害。
保持警惕并及时报告可疑活动对于保护您、JMP 和我们的客户至关重要。
其他帮助资源
感谢所有参与人员的努力！我们能够有效应对，并迅速采取适当措施，确保业务连续性！
