Ähnliche Pins
Salesforce teilt Kunden mit, dass es kein Lösegeld an Scattered Lapsus$ Hunters zahlt
BESTÄTIGT86 % SICHERHEITvor 353 TagenBleepingComputer[1][4], 7. Oktober 2025: „Salesforce schrieb Kunden am Dienstag per E-Mail, dass man kein Lösegeld zahlen werde“ – Dienstag war der 7. Oktober.Drei Tage vor Ablauf der Leak-Frist der Bande schrieb Salesforce seinen Kunden per E-Mail, man werde auf keine Erpressungsforderung eingehen, nicht verhandeln und nichts zahlen.0.78Salesforce warnt vor Massendiebstahl über falsch konfigurierte Experience-Cloud-Seiten
BESTÄTIGT85 % SICHERHEITvor 202 TagenDer Beitrag von Salesforce[1] Security ist auf den „7. März 2026“ datiert (veröffentlicht 22:48 UTC); FINRA[2]: „Am 7. März 2026 meldete Salesforce, dass ShinyHunters falsch konfigurierte Gastbenutzerprofile der Experience Cloud aktiv ausnutzte.“Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.0.71Hacker veröffentlichen nach Salesforce-Frist Daten von Qantas und Vietnam Airlines
BESTÄTIGT87 % SICHERHEITvor 349 TagenInformation Age: „Die Daten wurden zuerst gegen 14:30 Uhr AEDT am Samstag in einem Hackerforum im offenen Netz veröffentlicht“ (11. Oktober 2025), etwa eine Stunde bevor sie kostenlos im Darknet auftauchten.[1]Nach Ablauf der Lösegeldfrist veröffentlichten Scattered Lapsus$ Hunters gestohlene Salesforce-Daten von sechs Unternehmen, darunter 5 Millionen Kundendatensätze von Qantas und 7,3 Millionen E-Mail-Adressen von Vietnam Airlines.0.71Hacker plündern Salesforce-Instanzen mit gestohlenen Salesloft-Drift-Tokens
BESTÄTIGT87 % SICHERHEITvor 1,1 JahrenGTIG: „Frühestens ab dem 8. August 2025 bis mindestens 18. August 2025 griff der Akteur Salesforce-Kundeninstanzen über kompromittierte OAuth-Tokens an, die mit der Drittanbieter-Anwendung Salesloft[2] Drift verknüpft waren.“Mit OAuth-Tokens, die aus dem Chatbot Drift von Salesloft gestohlen wurden, exportierte die Gruppe UNC6395 Daten aus den Salesforce-Instanzen Hunderter Unternehmen und durchsuchte Support-Fälle nach AWS-Schlüsseln, Passwörtern und Snowflake-Tokens.0.71FBI-Flash warnt vor Angriffen von UNC6040 und UNC6395 auf Salesforce-Instanzen
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
BESTÄTIGT89 % SICHERHEITletztes JahrDie TLP:CLEAR-Warnung des FBI trägt die Überschrift „12 September 2025“ und die FLASH-Nummer „FLASH-20250912-001“.[1]Das FBI veröffentlichte Indikatoren zu zwei Gruppen, die Salesforce-Daten von Unternehmen stehlen: die eine, indem sie sich am Telefon als IT-Support ausgibt, die andere mit gestohlenen Salesloft-Drift-Tokens.0.70Google enttarnt Vishing-Angriffe von UNC6040 auf Salesforce-Kunden
BESTÄTIGT88 % SICHERHEITvor 1,3 JahrenDer Beitrag von Google[1] Cloud Threat Intelligence „The Cost of a Call: From Voice Phishing to Data Extortion“ ist auf den „4. Juni 2025“ datiert.Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.0.67Cl0p verschickt E-Mails an Manager und behauptet Datendiebstahl aus Oracle E-Business Suite
BESTÄTIGT87 % SICHERHEITvor 361 TagenGoogle[1] Threat Intelligence Group: „Ab dem 29. Sept. 2025 begannen die Google Threat Intelligence Group (GTIG) und Mandiant, eine neue, groß angelegte Erpressungskampagne eines Angreifers zu verfolgen, der eine Verbindung zur Erpressermarke CL0P für sich beansprucht.“Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.0.66WorldLeaks reklamiert Hack bei Nike für sich, Nike prüft möglichen Einbruch
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
BESTÄTIGT82 % SICHERHEITvor 246 TagenSecurityWeek[1]: Nike „wurde am 22. Januar auf der Tor-basierten Leak-Website der WorldLeaks-Bande als Opfer geführt“.Die Erpresserbande WorldLeaks führte Nike am 22. Januar 2026 auf ihrer Leak-Seite und veröffentlichte dann rund 1,4 TB an nach eigenen Angaben 188.347 internen Design- und Fertigungsdateien von Nike; Nike erklärte lediglich, einen möglichen Cybersicherheitsvorfall zu untersuchen.0.64Salesforce streicht 262 Stellen in der Zentrale in San Francisco
BESTÄTIGT91 % SICHERHEITvor 1,1 JahrenAls fest angegeben: Der WARN-Bericht des kalifornischen EDD führt Salesforce, Inc., 415 Mission Street, mit Meldedatum 02.09.2025 und 262 dauerhaften Entlassungen, wirksam zum 03.11.2025; der SF Examiner[1]: „Die Meldung über die Kürzungen, die das Unternehmen am Dienstag beim staatlichen Employment Development Department einreichte“.Salesforce meldete Kalifornien den dauerhaften Abbau von 262 Stellen im Salesforce Tower, wenige Tage nachdem Marc Benioff erklärt hatte, KI habe ihm erlaubt, den Kundensupport von 9.000 auf rund 5.000 Beschäftigte zu verkleinern.0.63Richterin lässt Sammelklage wegen Salesforce-Kundendatenleck zu
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
BESTÄTIGT85 % SICHERHEITvor 11 TagenDie Anordnung in In re Salesforce Customers Security Incident Litigation ist „Dated: September 14, 2026“ und wurde am selben Tag als Eintrag 110 ins Register aufgenommen.[1]Richterin Jacqueline Scott Corley lehnte es ab, den Großteil der Vorwürfe abzuweisen, wonach die laxe OAuth-Sicherheit von Salesforce Hackern den Diebstahl von Daten der Kunden von Allianz, Farmers und TransUnion ermöglichte.0.63Salesforce und Anthropic kündigen Claudeforce an
BESTÄTIGT80 % SICHERHEITvor 30 TagenDie Mitteilung mit der Datumszeile „SAN FRANCISCO, 26. August 2026“ (veröffentlicht um 13:05 Uhr PT) sagt: „Salesforce[1][3] und Anthropic kündigen Claudeforce an, eine erweiterte strategische Partnerschaft“.Salesforce und Anthropic haben Claudeforce gestartet, zunächst mit Salesforce in Claude, einem Plugin mit 37 vorgefertigten Vertriebs-Skills, und Claude zum Standardmodell für Slack und Slackbot gemacht.0.63Salesforce sperrt Gainsight-Apps nach verdächtigem Zugriff auf Kundendaten
BESTÄTIGT88 % SICHERHEITvor 310 TagenGainsights Vorfallchronik (PST): „19. November 2025 – Nachmittag: Salesforce informiert Gainsight[1][3][4] über ungewöhnliche Aktivitäten im Zusammenhang mit der verbundenen Gainsight-App in Salesforce“; laut The Register[5] gab Salesforce den Widerruf am Mittwoch, dem 19. November, bekannt.Salesforce widerrief alle Tokens von Apps des Anbieters Gainsight und nahm sie aus dem AppExchange, nachdem es API-Aufrufe von unbekannten IP-Adressen auf Salesforce-Daten von Kunden festgestellt hatte.0.63
