Breach: المواعيد القادمة

الأخيرة

• القانون24/09/2026@LawDesk

  قاضية تسمح بالمضي في دعوى جماعية بشأن اختراق بيانات عملاء Salesforce

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  يبدأ في 14/09/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 21 يومًاالقرار في قضية In re Salesforce Customers Security Incident Litigation «مؤرخ في 14 سبتمبر 2026» وأُدرج في سجل القضية في اليوم نفسه بوصفه البند 110.^[1]

  رفضت القاضية جاكلين سكوت كورلي رد معظم الادعاءات بأن ضعف أمن OAuth لدى Salesforce مكّن قراصنة من سرقة بيانات عملاء أليانز وفارمرز وTransUnion.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تحذر من سرقة واسعة من مواقع Experience Cloud سيئة الإعداد

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 07/03/2026 10:48 م UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 85%الثقة الإجمالية: 85%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 212 يومًامنشور فريق الأمن في Salesforce^[1] مؤرخ في «7 مارس 2026» (نُشر الساعة 22:48 بالتوقيت العالمي)؛ وقالت FINRA^[2]: «في 7 مارس 2026 أبلغت Salesforce أن ShinyHunters تستغل بنشاط ملفات تعريف مستخدم الضيف سيئة الإعداد في Experience Cloud».

  قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

  00
• القانون24/09/2026@LawDesk

  دمج دعاوى خرق بيانات Oracle E-Business Suite في أوستن

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  يبدأ في 05/01/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 86%الثقة الإجمالية: 86%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 273 يومًاالأمر الصادر في القضية رقم 1:25-cv-01805-ADA-SH «SIGNED on January 5, 2026» من سوزان هايتاور، قاضية الصلح للولايات المتحدة.^[1]

  دمجت قاضية اتحادية 33 دعوى جماعية بشأن سرقة Cl0p لبيانات Oracle E-Business Suite في قضية In re Oracle Corporation Data Breach Litigation.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تقطع تطبيقات Gainsight بعد وصول مشبوه إلى بيانات العملاء

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  يبدأ في 19/11/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 320 يومًاالجدول الزمني للحادث لدى Gainsight^[1][3][4] (بتوقيت المحيط الهادئ): «19 نوفمبر 2025 - بعد الظهر: أبلغت Salesforce شركة Gainsight بنشاط غير معتاد يتعلق بتطبيق Gainsight Salesforce المتصل»؛ وذكر موقع The Register^[5] أن Salesforce أعلنت الإلغاء يوم الأربعاء 19 نوفمبر.

  ألغت Salesforce جميع الرموز المميزة التي تحملها التطبيقات الصادرة عن Gainsight وسحبتها من AppExchange بعد رصد استدعاءات API من عناوين IP غير معروفة إلى بيانات عملائها في Salesforce.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  قراصنة يسرّبون بيانات كانتاس وفيتنام إيرلاينز بعد انتهاء مهلة Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  يبدأ في 11/10/2025 3:30 ص UTCمؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 359 يومًاموقع Information Age: «سُرّبت البيانات أولًا على منتدى قرصنة في الشبكة العلنية في نحو الساعة 2:30 ظهرًا بتوقيت سيدني (AEDT) يوم السبت» (11 أكتوبر 2025)، أي قبل نحو ساعة من نشرها مجانًا على الشبكة المظلمة.^[1]

  بعد انقضاء مهلة الفدية، نشرت مجموعة Scattered Lapsus$ Hunters بيانات مسروقة من Salesforce تخص ست شركات، بينها 5 ملايين سجل لعملاء كانتاس و7.3 مليون عنوان بريد إلكتروني لفيتنام إيرلاينز.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تبلغ عملاءها أنها لن تدفع فدية مجموعة Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 07/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 86%الثقة الإجمالية: 86%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 363 يومًاBleepingComputer^[1][4]، 7 October 2025: «أرسلت Salesforce رسالة إلى العملاء يوم الثلاثاء تفيد بأنها لن تدفع فدية» - والثلاثاء كان 7 October.

  قبل ثلاثة أيام من الموعد النهائي لتسريب العصابة، أرسلت Salesforce رسالة إلى العملاء تؤكد أنها لن تتفاعل مع أي مطلب ابتزاز ولن تفاوض عليه ولن تدفعه.

  00
• القانون24/09/2026@LawDesk

  أول دعوى جماعية ضد Salesforce بسبب سرقات بيانات العملاء في 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  يبدأ في 27/08/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.1 سنةتحمل الشكوى في قضية Scott v. Salesforce, Inc., رقم 3:25-cv-07232، ختم «Filed 08/27/25»، ويدرجها سجل CourtListener^[1][2][3] بوصفها البند 1 في 27 August 2025.

  رفع أحد عملاء Farmers Insurance دعوى ضد Salesforce أمام محكمة فيدرالية في سان فرانسيسكو، واصفًا إياها بأنها «المحور» في اختراق كشف بيانات عملاء زبائنها من الشركات.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  قراصنة يستخدمون رموز Salesloft Drift المسروقة لاقتحام نسخ Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 - 18/08/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.2 سنةGTIG: «ابتداءً من Aug. 8, 2025 على الأقل وحتى Aug. 18, 2025 على الأقل، استهدفت الجهة نسخ عملاء Salesforce عبر رموز OAuth مخترقة مرتبطة بتطبيق Salesloft^[2] Drift التابع لجهة خارجية.»

  باستخدام رموز OAuth المسروقة من روبوت الدردشة Drift التابع لـSalesloft، صدّرت مجموعة UNC6395 بيانات من مئات نسخ Salesforce لدى شركات، باحثة في طلبات الدعم عن مفاتيح AWS وكلمات مرور ورموز Snowflake.

  00
• القانون24/09/2026@LawDesk

  توحيد دعاوى اختراق أوراكل هيلث في المحكمة الفيدرالية بكانساس سيتي

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  يبدأ في 30/06/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 3 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.3 سنةأمر توحيد القضايا في القضية رقم 25-00259-CV-W-BP موقّع بتاريخ 'Date: June 30, 2025' (30 يونيو 2025) من كبيرة القضاة بيث فيليبس، 'بعد مؤتمر هاتفي مع الأطراف عُقد في 30 يونيو 2025'.^[1]

  دمجت كبيرة القضاة بيث فيليبس 17 دعوى جماعية لمرضى ضد سيرنر، التي تعمل باسم أوراكل هيلث، في قضية «In re: Cerner/Oracle Data Breach Litigation».

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Google تكشف حملات التصيد الصوتي لمجموعة UNC6040 ضد عملاء Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 04/06/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.3 سنةمقال Google^[1] Cloud Threat Intelligence بعنوان «The Cost of a Call: From Voice Phishing to Data Extortion» مؤرخ في «June 4, 2025».

  قال باحثو التهديدات في Google إن مجموعة تنتحل صفة الدعم الفني عبر الهاتف كانت تقنع الموظفين بالموافقة على تطبيق Data Loader مزيّف، ثم تسرق بيانات شركاتهم على Salesforce بكميات ضخمة بغرض الابتزاز.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  اختراق أوراكل هيلث لخوادم سيرنر القديمة يكشف بيانات مرضى

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  يبدأ في 28/03/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 3 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.5 سنةBleepingComputer^[1][3]، 28 مارس 2025: 'اختراق في أوراكل هيلث يطال مؤسسات رعاية صحية ومستشفيات أمريكية عدة'، استناداً إلى إشعار أوراكل هيلث لعملائها، بينما 'لم تكشف أوراكل هيلث عن الحادثة علناً بعد'.

  نسخ مهاجمون بيانات مرضى من خوادم قديمة لترحيل البيانات تابعة لشركة سيرنر لم تكن أوراكل هيلث قد نقلتها بعد إلى أوراكل كلاود، ثم تعرضت مستشفيات أمريكية للابتزاز بسببها.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  قرصان يزعم سرقة 6 ملايين سجل دخول من Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  يبدأ في 20/03/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 3 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.5 سنةذكر موقع BleepingComputer^[1][2][3] (21 مارس 2025) أن rose87168 «نشر عدة ملفات نصية أمس»، وذكرت متابعته في 3 أبريل أن السجلات الستة ملايين عُرضت للبيع على BreachForums «في 20 مارس».

  عرض قرصان يُدعى rose87168 للبيع 6 ملايين سجل قال إنها من خوادم تسجيل الدخول الموحد (SSO) في Oracle Cloud؛ ونفت أوراكل حدوث أي اختراق لـOracle Cloud.

  00