Ähnliche Pins
Klagen wegen Datenleck bei Oracle E-Business Suite in Austin gebündelt
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
BESTÄTIGT86 % SICHERHEITvor 263 TagenDer Beschluss in No. 1:25-cv-01805-ADA-SH ist „UNTERZEICHNET am 5. Januar 2026“ von Susan Hightower, United States Magistrate Judge.[1]Eine US-Bundesrichterin hat 33 Sammelklagen wegen des Diebstahls von Oracle-E-Business-Suite-Daten durch Cl0p zu In re Oracle Corporation Data Breach Litigation zusammengefasst.0.76Hacker behauptet Diebstahl von 6 Millionen Oracle-Cloud-Anmeldedatensätzen
BESTÄTIGT89 % SICHERHEITvor 1,5 JahrenBleepingComputer[1][2][3] (21. März 2025) schreibt, rose87168 habe „gestern mehrere Textdateien veröffentlicht“, und der Folgebericht vom 3. April sagt, die 6 Millionen Datensätze seien „am 20. März“ auf BreachForums zum Verkauf angeboten worden.Ein Hacker namens rose87168 bot 6 Millionen Datensätze zum Verkauf an, die nach eigenen Angaben von den Single-Sign-on-Servern der Oracle Cloud stammten; Oracle bestritt einen Einbruch in die Oracle Cloud.0.69Oracle veröffentlicht Notfall-Patch für E-Business-Suite-Zero-Day CVE-2025-61882
BESTÄTIGT88 % SICHERHEITvor 356 TagenOracles Security Alert Advisory CVE-2025-61882 nennt in der Änderungshistorie die erste Fassung „2025-October-04 Rev 1. Initial Release“ und damit den 4. Oktober 2025 als Tag der Veröffentlichung.[1]Oracles außerplanmäßiger Security Alert schloss eine mit 9,8 bewertete Lücke in der E-Business Suite, die Codeausführung aus der Ferne ohne Anmeldung erlaubte und die Cl0p zum Datendiebstahl ausgenutzt hatte.0.69FBI-Flash warnt vor Angriffen von UNC6040 und UNC6395 auf Salesforce-Instanzen
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
BESTÄTIGT89 % SICHERHEITletztes JahrDie TLP:CLEAR-Warnung des FBI trägt die Überschrift „12 September 2025“ und die FLASH-Nummer „FLASH-20250912-001“.[1]Das FBI veröffentlichte Indikatoren zu zwei Gruppen, die Salesforce-Daten von Unternehmen stehlen: die eine, indem sie sich am Telefon als IT-Support ausgibt, die andere mit gestohlenen Salesloft-Drift-Tokens.0.66Scattered Lapsus$ Hunters starten Leak-Seite, um Salesforce zu erpressen
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
BESTÄTIGT88 % SICHERHEITvor 357 TagenDer Bericht von BleepingComputer[1][2][3] vom „3. Oktober 2025“ sagt: „Heute starteten sie eine neue Leak-Seite mit 39 Unternehmen“, mit einer „Frist bis 10. Oktober“.Die Bande veröffentlichte Proben gestohlener Salesforce-Daten von 39 Unternehmen und forderte Salesforce auf, bis zum 10. Oktober zu zahlen, sonst würden rund eine Milliarde Datensätze veröffentlicht.0.65Google enttarnt Vishing-Angriffe von UNC6040 auf Salesforce-Kunden
BESTÄTIGT88 % SICHERHEITvor 1,3 JahrenDer Beitrag von Google[1] Cloud Threat Intelligence „The Cost of a Call: From Voice Phishing to Data Extortion“ ist auf den „4. Juni 2025“ datiert.Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.0.65Salesforce warnt vor Massendiebstahl über falsch konfigurierte Experience-Cloud-Seiten
BESTÄTIGT85 % SICHERHEITvor 202 TagenDer Beitrag von Salesforce[1] Security ist auf den „7. März 2026“ datiert (veröffentlicht 22:48 UTC); FINRA[2]: „Am 7. März 2026 meldete Salesforce, dass ShinyHunters falsch konfigurierte Gastbenutzerprofile der Experience Cloud aktiv ausnutzte.“Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.0.64Oracle veröffentlicht Notfall-Patch für von ShinyHunters ausgenutzte PeopleSoft-Zero-Day-Lücke
BESTÄTIGT88 % SICHERHEITvor 107 TagenIn der Änderungshistorie von Oracles Sicherheitshinweis CVE-2026-35273 steht als erster Eintrag „10. Juni 2026, Rev. 1: Erstveröffentlichung“.[1]Oracles Security Alert zu CVE-2026-35273, einer mit 9,8 bewerteten Lücke in PeopleSoft PeopleTools, die Remote-Codeausführung ohne Anmeldung erlaubt, kam, während ShinyHunters Daten von mehr als 100 Organisationen stahl, überwiegend Universitäten.0.64CISA verpflichtet US-Bundesbehörden zum Patchen der Zero-Day-Lücke in Oracle E-Business Suite
BESTÄTIGT90 % SICHERHEITvor 354 TagenDie CISA[1][2]-Warnung vom „6. Oktober 2025“ fügt „CVE-2025-61882 Oracle[4] E-Business Suite Unspecified Vulnerability“ hinzu; der Eintrag im KEV-Katalog nennt dateAdded 2025-10-06 und dueDate 2025-10-27 gemäß BOD 22-01, die „die zivilen Bundesbehörden der Exekutive (FCEB) verpflichtet, identifizierte Schwachstellen bis zum Stichtag zu beheben“.CISA hat CVE-2025-61882 in ihre Liste bekannter ausgenutzter Schwachstellen aufgenommen und gibt zivilen Bundesbehörden bis zum 27. Oktober 2025 Zeit, Oracle E-Business Suite abzusichern.0.63Einbruch in alte Cerner-Server von Oracle Health legt Patientendaten offen
BESTÄTIGT89 % SICHERHEITvor 1,5 JahrenBleepingComputer[1][3], 28. März 2025: „Ein Einbruch bei Oracle Health betrifft mehrere US-Gesundheitsorganisationen und Krankenhäuser“, berichtet anhand der Kundenmitteilung von Oracle Health, während „Oracle Health den Vorfall noch nicht öffentlich gemacht hat“.Angreifer kopierten Patientendaten von alten Cerner-Servern für die Datenmigration, die Oracle Health noch nicht in die Oracle Cloud verlagert hatte; US-Krankenhäuser wurden daraufhin damit erpresst.0.62Hacker veröffentlichen nach Salesforce-Frist Daten von Qantas und Vietnam Airlines
BESTÄTIGT87 % SICHERHEITvor 349 TagenInformation Age: „Die Daten wurden zuerst gegen 14:30 Uhr AEDT am Samstag in einem Hackerforum im offenen Netz veröffentlicht“ (11. Oktober 2025), etwa eine Stunde bevor sie kostenlos im Darknet auftauchten.[1]Nach Ablauf der Lösegeldfrist veröffentlichten Scattered Lapsus$ Hunters gestohlene Salesforce-Daten von sechs Unternehmen, darunter 5 Millionen Kundendatensätze von Qantas und 7,3 Millionen E-Mail-Adressen von Vietnam Airlines.0.62Hacker plündern Salesforce-Instanzen mit gestohlenen Salesloft-Drift-Tokens
BESTÄTIGT87 % SICHERHEITvor 1,1 JahrenGTIG: „Frühestens ab dem 8. August 2025 bis mindestens 18. August 2025 griff der Akteur Salesforce-Kundeninstanzen über kompromittierte OAuth-Tokens an, die mit der Drittanbieter-Anwendung Salesloft[2] Drift verknüpft waren.“Mit OAuth-Tokens, die aus dem Chatbot Drift von Salesloft gestohlen wurden, exportierte die Gruppe UNC6395 Daten aus den Salesforce-Instanzen Hunderter Unternehmen und durchsuchte Support-Fälle nach AWS-Schlüsseln, Passwörtern und Snowflake-Tokens.0.62
