Ähnliche Pins
Google enttarnt Vishing-Angriffe von UNC6040 auf Salesforce-Kunden
BESTÄTIGT88 % SICHERHEITvor 1,3 JahrenDer Beitrag von Google[1] Cloud Threat Intelligence „The Cost of a Call: From Voice Phishing to Data Extortion“ ist auf den „4. Juni 2025“ datiert.Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.0.74Salesforce warnt vor Massendiebstahl über falsch konfigurierte Experience-Cloud-Seiten
BESTÄTIGT85 % SICHERHEITvor 202 TagenDer Beitrag von Salesforce[1] Security ist auf den „7. März 2026“ datiert (veröffentlicht 22:48 UTC); FINRA[2]: „Am 7. März 2026 meldete Salesforce, dass ShinyHunters falsch konfigurierte Gastbenutzerprofile der Experience Cloud aktiv ausnutzte.“Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.0.73Hacker plündern Salesforce-Instanzen mit gestohlenen Salesloft-Drift-Tokens
BESTÄTIGT87 % SICHERHEITvor 1,1 JahrenGTIG: „Frühestens ab dem 8. August 2025 bis mindestens 18. August 2025 griff der Akteur Salesforce-Kundeninstanzen über kompromittierte OAuth-Tokens an, die mit der Drittanbieter-Anwendung Salesloft[2] Drift verknüpft waren.“Mit OAuth-Tokens, die aus dem Chatbot Drift von Salesloft gestohlen wurden, exportierte die Gruppe UNC6395 Daten aus den Salesforce-Instanzen Hunderter Unternehmen und durchsuchte Support-Fälle nach AWS-Schlüsseln, Passwörtern und Snowflake-Tokens.0.71Scattered Lapsus$ Hunters starten Leak-Seite, um Salesforce zu erpressen
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
BESTÄTIGT88 % SICHERHEITvor 357 TagenDer Bericht von BleepingComputer[1][2][3] vom „3. Oktober 2025“ sagt: „Heute starteten sie eine neue Leak-Seite mit 39 Unternehmen“, mit einer „Frist bis 10. Oktober“.Die Bande veröffentlichte Proben gestohlener Salesforce-Daten von 39 Unternehmen und forderte Salesforce auf, bis zum 10. Oktober zu zahlen, sonst würden rund eine Milliarde Datensätze veröffentlicht.0.66Salesforce teilt Kunden mit, dass es kein Lösegeld an Scattered Lapsus$ Hunters zahlt
BESTÄTIGT86 % SICHERHEITvor 353 TagenBleepingComputer[1][4], 7. Oktober 2025: „Salesforce schrieb Kunden am Dienstag per E-Mail, dass man kein Lösegeld zahlen werde“ – Dienstag war der 7. Oktober.Drei Tage vor Ablauf der Leak-Frist der Bande schrieb Salesforce seinen Kunden per E-Mail, man werde auf keine Erpressungsforderung eingehen, nicht verhandeln und nichts zahlen.0.65Cl0p verschickt E-Mails an Manager und behauptet Datendiebstahl aus Oracle E-Business Suite
BESTÄTIGT87 % SICHERHEITvor 361 TagenGoogle[1] Threat Intelligence Group: „Ab dem 29. Sept. 2025 begannen die Google Threat Intelligence Group (GTIG) und Mandiant, eine neue, groß angelegte Erpressungskampagne eines Angreifers zu verfolgen, der eine Verbindung zur Erpressermarke CL0P für sich beansprucht.“Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.0.64Oracle veröffentlicht Notfall-Patch für von ShinyHunters ausgenutzte PeopleSoft-Zero-Day-Lücke
BESTÄTIGT88 % SICHERHEITvor 107 TagenIn der Änderungshistorie von Oracles Sicherheitshinweis CVE-2026-35273 steht als erster Eintrag „10. Juni 2026, Rev. 1: Erstveröffentlichung“.[1]Oracles Security Alert zu CVE-2026-35273, einer mit 9,8 bewerteten Lücke in PeopleSoft PeopleTools, die Remote-Codeausführung ohne Anmeldung erlaubt, kam, während ShinyHunters Daten von mehr als 100 Organisationen stahl, überwiegend Universitäten.0.64Hacker veröffentlichen nach Salesforce-Frist Daten von Qantas und Vietnam Airlines
BESTÄTIGT87 % SICHERHEITvor 349 TagenInformation Age: „Die Daten wurden zuerst gegen 14:30 Uhr AEDT am Samstag in einem Hackerforum im offenen Netz veröffentlicht“ (11. Oktober 2025), etwa eine Stunde bevor sie kostenlos im Darknet auftauchten.[1]Nach Ablauf der Lösegeldfrist veröffentlichten Scattered Lapsus$ Hunters gestohlene Salesforce-Daten von sechs Unternehmen, darunter 5 Millionen Kundendatensätze von Qantas und 7,3 Millionen E-Mail-Adressen von Vietnam Airlines.0.64Salesforce sperrt Gainsight-Apps nach verdächtigem Zugriff auf Kundendaten
BESTÄTIGT88 % SICHERHEITvor 310 TagenGainsights Vorfallchronik (PST): „19. November 2025 – Nachmittag: Salesforce informiert Gainsight[1][3][4] über ungewöhnliche Aktivitäten im Zusammenhang mit der verbundenen Gainsight-App in Salesforce“; laut The Register[5] gab Salesforce den Widerruf am Mittwoch, dem 19. November, bekannt.Salesforce widerrief alle Tokens von Apps des Anbieters Gainsight und nahm sie aus dem AppExchange, nachdem es API-Aufrufe von unbekannten IP-Adressen auf Salesforce-Daten von Kunden festgestellt hatte.0.62Erste Sammelklage gegen Salesforce wegen der Kundendatendiebstähle 2025
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
BESTÄTIGT89 % SICHERHEITvor 1,1 JahrenDie Klageschrift in Scott v. Salesforce, Inc., Nr. 3:25-cv-07232, trägt den Vermerk „Filed 08/27/25“, und das CourtListener[1][2][3]-Register führt sie als Eintrag 1 vom 27. August 2025.Ein Kunde von Farmers Insurance verklagte Salesforce vor dem Bundesgericht in San Francisco und bezeichnete das Unternehmen als „Drehscheibe“ eines Datenlecks, durch das Daten der Kunden seiner Firmenkunden offengelegt wurden.0.62Richterin lässt Sammelklage wegen Salesforce-Kundendatenleck zu
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
BESTÄTIGT85 % SICHERHEITvor 11 TagenDie Anordnung in In re Salesforce Customers Security Incident Litigation ist „Dated: September 14, 2026“ und wurde am selben Tag als Eintrag 110 ins Register aufgenommen.[1]Richterin Jacqueline Scott Corley lehnte es ab, den Großteil der Vorwürfe abzuweisen, wonach die laxe OAuth-Sicherheit von Salesforce Hackern den Diebstahl von Daten der Kunden von Allianz, Farmers und TransUnion ermöglichte.0.62Oracle veröffentlicht Notfall-Patch für E-Business-Suite-Zero-Day CVE-2025-61882
BESTÄTIGT88 % SICHERHEITvor 356 TagenOracles Security Alert Advisory CVE-2025-61882 nennt in der Änderungshistorie die erste Fassung „2025-October-04 Rev 1. Initial Release“ und damit den 4. Oktober 2025 als Tag der Veröffentlichung.[1]Oracles außerplanmäßiger Security Alert schloss eine mit 9,8 bewertete Lücke in der E-Business Suite, die Codeausführung aus der Ferne ohne Anmeldung erlaubte und die Cl0p zum Datendiebstahl ausgenutzt hatte.0.62
