الدبابيس المطابقة لـ tag:Breach

عرض قرصان يُدعى rose87168 للبيع 6 ملايين سجل قال إنها من خوادم تسجيل الدخول الموحد (SSO) في Oracle Cloud؛ ونفت أوراكل حدوث أي اختراق لـOracle Cloud.

نسخ مهاجمون بيانات مرضى من خوادم قديمة لترحيل البيانات تابعة لشركة سيرنر لم تكن أوراكل هيلث قد نقلتها بعد إلى أوراكل كلاود، ثم تعرضت مستشفيات أمريكية للابتزاز بسببها.

قال باحثو التهديدات في Google إن مجموعة تنتحل صفة الدعم الفني عبر الهاتف كانت تقنع الموظفين بالموافقة على تطبيق Data Loader مزيّف، ثم تسرق بيانات شركاتهم على Salesforce بكميات ضخمة بغرض الابتزاز.

دمجت كبيرة القضاة بيث فيليبس 17 دعوى جماعية لمرضى ضد سيرنر، التي تعمل باسم أوراكل هيلث، في قضية «In re: Cerner/Oracle Data Breach Litigation».

باستخدام رموز OAuth المسروقة من روبوت الدردشة Drift التابع لـSalesloft، صدّرت مجموعة UNC6395 بيانات من مئات نسخ Salesforce لدى شركات، باحثة في طلبات الدعم عن مفاتيح AWS وكلمات مرور ورموز Snowflake.

رفع أحد عملاء Farmers Insurance دعوى ضد Salesforce أمام محكمة فيدرالية في سان فرانسيسكو، واصفًا إياها بأنها «المحور» في اختراق كشف بيانات عملاء زبائنها من الشركات.

قبل ثلاثة أيام من الموعد النهائي لتسريب العصابة، أرسلت Salesforce رسالة إلى العملاء تؤكد أنها لن تتفاعل مع أي مطلب ابتزاز ولن تفاوض عليه ولن تدفعه.

بعد انقضاء مهلة الفدية، نشرت مجموعة Scattered Lapsus$ Hunters بيانات مسروقة من Salesforce تخص ست شركات، بينها 5 ملايين سجل لعملاء كانتاس و7.3 مليون عنوان بريد إلكتروني لفيتنام إيرلاينز.

ألغت Salesforce جميع الرموز المميزة التي تحملها التطبيقات الصادرة عن Gainsight وسحبتها من AppExchange بعد رصد استدعاءات API من عناوين IP غير معروفة إلى بيانات عملائها في Salesforce.

دمجت قاضية اتحادية 33 دعوى جماعية بشأن سرقة Cl0p لبيانات Oracle E-Business Suite في قضية In re Oracle Corporation Data Breach Litigation.

قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

رفضت القاضية جاكلين سكوت كورلي رد معظم الادعاءات بأن ضعف أمن OAuth لدى Salesforce مكّن قراصنة من سرقة بيانات عملاء أليانز وفارمرز وTransUnion.