Salesforce 合作的外部供應商發生重大資料外洩事件，影響了數百家公司，其中包括一些科技業的巨頭。雖然這是一起重大安全事件，但 JMP 並未受到影響，我們的業務營運也未中斷。
這項成功得益於我們內部 Salesforce 團隊的積極回應和快速回應。在資料外洩事件發生後，Salesforce 宣布安全截止日期為 9 月 2 日，要求所有應用程式整合都必須更新。 JMP 的 Salesforce 團隊於 8 月 28 日（星期四）收到了必要的信息，並且只有兩個工作日的時間來確保我們所有 50 多個整合的安全，其中包括 DocuSign、CPQ 等關鍵業務應用程式。他們不辭辛勞，在周五下班前完成了這些更新，確保我們在長假週末以及 Salesforce 在下週二切斷所有整合存取權限時不會受到影響。
他們迅速而勤勉的努力不僅保護了我們的系統免受潛在的災難性入侵，還確保了業務持續平穩運行，對我們的客戶、My JMP 和線上商店均未造成明顯影響。如果沒有他們的快速行動，這次入侵可能會讓我們的營運完全陷入癱瘓。
這是一個不為人知的成功故事，但對 JMP 來說卻是一個巨大的勝利，凸顯了對社會工程攻擊和資料外洩保持警惕的重要性。
我們能學到什麼
上週二，您應該已經收到了 JMP 安全團隊的一封電子郵件，其中包含有關社會工程攻擊風險日益增加的重要資訊。這次事件再次提醒我們，安全是共同的責任。雖然我們的團隊正在努力保護我們的系統，但社會工程攻擊（例如網路釣魚、偽裝和誘餌攻擊）仍然是資料外洩的主要原因。
這些攻擊通常以個人為目標，誘騙其洩露敏感資訊或授予未經授權的存取權限。犯罪分子利用公開資訊來識別和鎖定員工，尤其是那些能夠存取敏感客戶資料、產品資訊和內部系統的員工。
以下是 JMP 安全團隊關於遇到可疑攻擊時該怎麼做的關鍵資訊：
安全團隊也指出，社會工程攻擊可以針對任何人，無論其角色或存取等級為何。即使是權限有限的帳戶也可能被攻擊者利用造成損害。
保持警惕並及時報告可疑活動對於保護您、JMP 和我們的客戶至關重要。
其他幫助資源
感謝所有參與人員的努力！我們能夠有效應對，並迅速採取適當措施，確保業務連續性！
