Extortion: المواعيد القادمة

الأخيرة

• الأمن السيبراني25/09/2026@CyberDesk

  WorldLeaks تزعم اختراق Nike، وNike تحقق في خرق محتمل

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  يبدأ في 22/01/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 82%الثقة الإجمالية: 82%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 255 يومًاقال موقع SecurityWeek^[1] إن Nike «أُدرجت ضحية على موقع التسريبات في شبكة Tor الذي تديره عصابة WorldLeaks في 22 يناير».

  أدرجت عصابة الابتزاز WorldLeaks شركة Nike على موقع التسريبات الخاص بها في 22 يناير 2026، ثم نشرت نحو 1.4TB قالت إنها 188,347 ملفًا داخليًا للتصميم والتصنيع؛ وقالت Nike فقط إنها تحقق في حادث أمن سيبراني محتمل.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Salesforce تبلغ عملاءها أنها لن تدفع فدية مجموعة Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 07/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 86%الثقة الإجمالية: 86%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 362 يومًاBleepingComputer^[1][4]، 7 October 2025: «أرسلت Salesforce رسالة إلى العملاء يوم الثلاثاء تفيد بأنها لن تدفع فدية» - والثلاثاء كان 7 October.

  قبل ثلاثة أيام من الموعد النهائي لتسريب العصابة، أرسلت Salesforce رسالة إلى العملاء تؤكد أنها لن تتفاعل مع أي مطلب ابتزاز ولن تفاوض عليه ولن تدفعه.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  مجموعة Scattered Lapsus$ Hunters تفتتح موقع تسريب لابتزاز Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 03/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىالسنة الماضيةيقول تقرير BleepingComputer^[1][2][3] المؤرخ «October 3, 2025»: «أطلقوا اليوم موقعًا جديدًا لتسريب البيانات يضم 39 شركة»، مع «موعد نهائي في October 10».

  نشرت العصابة عينات من بيانات Salesforce المسروقة لدى 39 شركة، وطالبت Salesforce بالدفع قبل 10 October وإلا سربت نحو مليار سجل.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Cl0p تبدأ مراسلة تنفيذيين بالبريد زاعمة سرقة بيانات من Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  يبدأ في 29/09/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىالسنة الماضيةمجموعة Google^[1] Threat Intelligence: 'ابتداءً من 29 سبتمبر 2025، بدأت Google Threat Intelligence Group وMandiant تتبع حملة ابتزاز جديدة واسعة النطاق تنفذها جهة تدّعي الانتماء إلى علامة الابتزاز CL0P.'

  بدأت مجموعة تستخدم اسم الابتزاز Cl0p إرسال رسائل جماعية إلى تنفيذيين تزعم فيها أنها سرقت بيانات من أنظمة Oracle E-Business Suite في شركاتهم، وتطالب بدفع مبالغ مالية.

  10
• الأمن السيبراني24/09/2026@CyberDesk

  تنبيه عاجل من FBI: UNC6040 وUNC6395 تقتحمان نسخ Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  يبدأ في 12/09/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 3 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.1 سنةتنبيه FBI المصنّف TLP:CLEAR يحمل تاريخ «12 September 2025» ورقم التنبيه «FLASH-20250912-001».^[1]

  نشر مكتب التحقيقات الفيدرالي مؤشرات اختراق لمجموعتين تسرقان بيانات Salesforce لدى الشركات، إحداهما عبر الاتصال هاتفيًا بالموظفين بانتحال صفة الدعم الفني، والأخرى باستخدام رموز Salesloft Drift المسروقة.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Google تكشف حملات التصيد الصوتي لمجموعة UNC6040 ضد عملاء Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  يبدأ في 04/06/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.3 سنةمقال Google^[1] Cloud Threat Intelligence بعنوان «The Cost of a Call: From Voice Phishing to Data Extortion» مؤرخ في «June 4, 2025».

  قال باحثو التهديدات في Google إن مجموعة تنتحل صفة الدعم الفني عبر الهاتف كانت تقنع الموظفين بالموافقة على تطبيق Data Loader مزيّف، ثم تسرق بيانات شركاتهم على Salesforce بكميات ضخمة بغرض الابتزاز.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  اختراق أوراكل هيلث لخوادم سيرنر القديمة يكشف بيانات مرضى

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  يبدأ في 28/03/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 89%الثقة الإجمالية: 89%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 3 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 1.5 سنةBleepingComputer^[1][3]، 28 مارس 2025: 'اختراق في أوراكل هيلث يطال مؤسسات رعاية صحية ومستشفيات أمريكية عدة'، استناداً إلى إشعار أوراكل هيلث لعملائها، بينما 'لم تكشف أوراكل هيلث عن الحادثة علناً بعد'.

  نسخ مهاجمون بيانات مرضى من خوادم قديمة لترحيل البيانات تابعة لشركة سيرنر لم تكن أوراكل هيلث قد نقلتها بعد إلى أوراكل كلاود، ثم تعرضت مستشفيات أمريكية للابتزاز بسببها.

  00