HR大廠Workday CRM系統資料外洩

HR雲端平臺大廠Workday上周公告，近日公司使用的客戶關係管理（CRM）系統遭駭客存取，導致資料外洩。
Workday說明事件起於員工遭社交工程攻擊。駭客冒充IT或HR部門人員利用文字簡訊或電話聯繫員工，誘使他們提供帳號密碼或是個人資訊。之後該公司發現駭客成功存取Workday的第三方CRM系統。他們很快就終止了駭客活動，也新增防護措施。