A Cisco publicou o próprio caso: um golpe de voz abriu o CRM.
Em 24 de julho de 2025, um atacante aplicou vishing contra um funcionário e obteve acesso a um CRM em nuvem de terceiros. O aviso é da própria empresa, fonte primária, sem intermediário.
VishingEm 24 de julho de 2025, um agente malicioso aplicou um golpe de voz contra um funcionário da Cisco e obteve acesso a um sistema de CRM em nuvem de terceiros usado pela empresa. Foram exportados dados básicos de perfil de usuários registrados no Cisco.com: nomes, e-mails, telefones, endereços e identificadores.
A empresa afirma que não houve acesso a senhas nem a dados confidenciais de clientes corporativos, e publicou o próprio aviso de segurança descrevendo o caso.
O detalhe editorial importa: este não é um relato de terceiro sobre uma vítima que não se pronunciou. É a fabricante de boa parte da infraestrutura de rede do mundo documentando que o acesso inicial veio de uma ligação.
Nenhum fornecedor está fora do alcance do telefone. Se a Cisco documenta um vishing bem-sucedido contra um funcionário próprio, a pergunta na sua empresa deixa de ser "isso aconteceria aqui?" e passa a ser "quanto tempo levaria até alguém perceber?".
