Ähnliche Pins
Cl0p verschickt E-Mails an Manager und behauptet Datendiebstahl aus Oracle E-Business Suite
BESTÄTIGT87 % SICHERHEITvor 361 TagenGoogle[1] Threat Intelligence Group: „Ab dem 29. Sept. 2025 begannen die Google Threat Intelligence Group (GTIG) und Mandiant, eine neue, groß angelegte Erpressungskampagne eines Angreifers zu verfolgen, der eine Verbindung zur Erpressermarke CL0P für sich beansprucht.“Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.0.66Hacker veröffentlichen nach Salesforce-Frist Daten von Qantas und Vietnam Airlines
BESTÄTIGT87 % SICHERHEITvor 349 TagenInformation Age: „Die Daten wurden zuerst gegen 14:30 Uhr AEDT am Samstag in einem Hackerforum im offenen Netz veröffentlicht“ (11. Oktober 2025), etwa eine Stunde bevor sie kostenlos im Darknet auftauchten.[1]Nach Ablauf der Lösegeldfrist veröffentlichten Scattered Lapsus$ Hunters gestohlene Salesforce-Daten von sechs Unternehmen, darunter 5 Millionen Kundendatensätze von Qantas und 7,3 Millionen E-Mail-Adressen von Vietnam Airlines.0.66Oracle veröffentlicht Notfall-Patch für von ShinyHunters ausgenutzte PeopleSoft-Zero-Day-Lücke
BESTÄTIGT88 % SICHERHEITvor 107 TagenIn der Änderungshistorie von Oracles Sicherheitshinweis CVE-2026-35273 steht als erster Eintrag „10. Juni 2026, Rev. 1: Erstveröffentlichung“.[1]Oracles Security Alert zu CVE-2026-35273, einer mit 9,8 bewerteten Lücke in PeopleSoft PeopleTools, die Remote-Codeausführung ohne Anmeldung erlaubt, kam, während ShinyHunters Daten von mehr als 100 Organisationen stahl, überwiegend Universitäten.0.66Hacker plündern Salesforce-Instanzen mit gestohlenen Salesloft-Drift-Tokens
BESTÄTIGT87 % SICHERHEITvor 1,1 JahrenGTIG: „Frühestens ab dem 8. August 2025 bis mindestens 18. August 2025 griff der Akteur Salesforce-Kundeninstanzen über kompromittierte OAuth-Tokens an, die mit der Drittanbieter-Anwendung Salesloft[2] Drift verknüpft waren.“Mit OAuth-Tokens, die aus dem Chatbot Drift von Salesloft gestohlen wurden, exportierte die Gruppe UNC6395 Daten aus den Salesforce-Instanzen Hunderter Unternehmen und durchsuchte Support-Fälle nach AWS-Schlüsseln, Passwörtern und Snowflake-Tokens.0.65IDScan bestätigt Diebstahl von 150 Millionen Führerscheindaten
BESTÄTIGT87 % SICHERHEITvor 15 TagenDatiert nach der Bestätigung des Unternehmens selbst, über die TechCrunch[1][2] am 10. September 2026 berichtete, „eine Woche nachdem ein Bericht gemeldet hatte, dass der Ausweisprüfer gehackt worden sei“.Der Identitätsprüfer IDScan.net aus Louisiana bestätigte, dass Hacker Führerscheindaten aus seiner Cloud erbeutet haben – vollständige Namen, Führerscheinnummern und Identifikationsnummern aus anderen amtlichen Dokumenten – von mehr als 150 Millionen Menschen in den USA und Kanada. Die Daten, darunter Führerscheinfotos, wurden auf einer Darknet-Seite veröffentlicht.0.63Klagen wegen Datenleck bei Oracle E-Business Suite in Austin gebündelt
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
BESTÄTIGT86 % SICHERHEITvor 263 TagenDer Beschluss in No. 1:25-cv-01805-ADA-SH ist „UNTERZEICHNET am 5. Januar 2026“ von Susan Hightower, United States Magistrate Judge.[1]Eine US-Bundesrichterin hat 33 Sammelklagen wegen des Diebstahls von Oracle-E-Business-Suite-Daten durch Cl0p zu In re Oracle Corporation Data Breach Litigation zusammengefasst.0.63Einbruch in alte Cerner-Server von Oracle Health legt Patientendaten offen
BESTÄTIGT89 % SICHERHEITvor 1,5 JahrenBleepingComputer[1][3], 28. März 2025: „Ein Einbruch bei Oracle Health betrifft mehrere US-Gesundheitsorganisationen und Krankenhäuser“, berichtet anhand der Kundenmitteilung von Oracle Health, während „Oracle Health den Vorfall noch nicht öffentlich gemacht hat“.Angreifer kopierten Patientendaten von alten Cerner-Servern für die Datenmigration, die Oracle Health noch nicht in die Oracle Cloud verlagert hatte; US-Krankenhäuser wurden daraufhin damit erpresst.0.63Scattered Lapsus$ Hunters starten Leak-Seite, um Salesforce zu erpressen
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
BESTÄTIGT88 % SICHERHEITvor 357 TagenDer Bericht von BleepingComputer[1][2][3] vom „3. Oktober 2025“ sagt: „Heute starteten sie eine neue Leak-Seite mit 39 Unternehmen“, mit einer „Frist bis 10. Oktober“.Die Bande veröffentlichte Proben gestohlener Salesforce-Daten von 39 Unternehmen und forderte Salesforce auf, bis zum 10. Oktober zu zahlen, sonst würden rund eine Milliarde Datensätze veröffentlicht.0.61Salesforce warnt vor Massendiebstahl über falsch konfigurierte Experience-Cloud-Seiten
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
BESTÄTIGT85 % SICHERHEITvor 202 TagenDer Beitrag von Salesforce[1] Security ist auf den „7. März 2026“ datiert (veröffentlicht 22:48 UTC); FINRA[2]: „Am 7. März 2026 meldete Salesforce, dass ShinyHunters falsch konfigurierte Gastbenutzerprofile der Experience Cloud aktiv ausnutzte.“Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.0.61FBI-Flash warnt vor Angriffen von UNC6040 und UNC6395 auf Salesforce-Instanzen
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
BESTÄTIGT89 % SICHERHEITletztes JahrDie TLP:CLEAR-Warnung des FBI trägt die Überschrift „12 September 2025“ und die FLASH-Nummer „FLASH-20250912-001“.[1]Das FBI veröffentlichte Indikatoren zu zwei Gruppen, die Salesforce-Daten von Unternehmen stehlen: die eine, indem sie sich am Telefon als IT-Support ausgibt, die andere mit gestohlenen Salesloft-Drift-Tokens.0.61Google enttarnt Vishing-Angriffe von UNC6040 auf Salesforce-Kunden
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
BESTÄTIGT88 % SICHERHEITvor 1,3 JahrenDer Beitrag von Google[1] Cloud Threat Intelligence „The Cost of a Call: From Voice Phishing to Data Extortion“ ist auf den „4. Juni 2025“ datiert.Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.0.61Microsofts Patchday im September 2026 schließt die Rekordzahl von 966 Lücken
BESTÄTIGT87 % SICHERHEITvor 17 TagenLaut bleepingcomputer.com[1] (8. September 2026) als fest angegeben: „Heute ist Microsofts Patch Tuesday für September 2026“; die Uhrzeit folgt Microsoft[6] Learn: „am zweiten Dienstag jedes Monats, üblicherweise um 10:00 Uhr Pacific Time“, während der Sommerzeit 17:00 UTC.Microsofts bislang größtes Sicherheitsupdate behebt 966 Schwachstellen, darunter zwei bereits bei Angriffen ausgenutzte Zero-Day-Lücken zur Rechteausweitung in Windows und 105 als kritisch eingestufte Lücken.0.60
