Vào tháng 6, Google đăng bài viết cảnh báo một nhóm tin tặc mà họ xếp vào loại 'UNC6040' đang nhằm vào nhân viên các công ty bằng các cuộc tấn công lừa đảo qua điện thoại (vishing) và phi kỹ thuật (social engineering) để xâm nhập vào các tài khoản Salesforce và tải về dữ liệu khách hàng. Dữ liệu này sau đó sẽ được dùng để tống tiền doanh nghiệp.
Trong một cập nhật ngắn gọn vào ngày 5/8, Google cho biết họ cũng đã trở thành nạn nhân của chính cuộc tấn công này, sau khi một trong các tài khoản Salesforce CRM của mình bị xâm nhập và dữ liệu khách hàng bị đánh cắp. Công ty đã phân tích tác động và thực hiện các biện pháp giảm thiểu rủi ro.
