RecodeX 重构消息，名为City-Forum的数据窃取活动自2025年3月起持续活跃，长期瞄准Salesforce和ServiceNow平台。攻击者使用自定义工具，针对多个行业的组织实施数据窃取。该活动已持续较长时间，受影响企业的范围和安全影响仍在评估中。