Pins zu tag:Breach

Ein Hacker namens rose87168 bot 6 Millionen Datensätze zum Verkauf an, die nach eigenen Angaben von den Single-Sign-on-Servern der Oracle Cloud stammten; Oracle bestritt einen Einbruch in die Oracle Cloud.

Angreifer kopierten Patientendaten von alten Cerner-Servern für die Datenmigration, die Oracle Health noch nicht in die Oracle Cloud verlagert hatte; US-Krankenhäuser wurden daraufhin damit erpresst.

Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.

Die vorsitzende Richterin Beth Phillips fasste 17 Sammelklagen von Patienten gegen Cerner, das als Oracle Health firmiert, zu In re: Cerner/Oracle Data Breach Litigation zusammen.

Mit OAuth-Tokens, die aus dem Chatbot Drift von Salesloft gestohlen wurden, exportierte die Gruppe UNC6395 Daten aus den Salesforce-Instanzen Hunderter Unternehmen und durchsuchte Support-Fälle nach AWS-Schlüsseln, Passwörtern und Snowflake-Tokens.

Ein Kunde von Farmers Insurance verklagte Salesforce vor dem Bundesgericht in San Francisco und bezeichnete das Unternehmen als „Drehscheibe“ eines Datenlecks, durch das Daten der Kunden seiner Firmenkunden offengelegt wurden.

Drei Tage vor Ablauf der Leak-Frist der Bande schrieb Salesforce seinen Kunden per E-Mail, man werde auf keine Erpressungsforderung eingehen, nicht verhandeln und nichts zahlen.

Nach Ablauf der Lösegeldfrist veröffentlichten Scattered Lapsus$ Hunters gestohlene Salesforce-Daten von sechs Unternehmen, darunter 5 Millionen Kundendatensätze von Qantas und 7,3 Millionen E-Mail-Adressen von Vietnam Airlines.

Salesforce widerrief alle Tokens von Apps des Anbieters Gainsight und nahm sie aus dem AppExchange, nachdem es API-Aufrufe von unbekannten IP-Adressen auf Salesforce-Daten von Kunden festgestellt hatte.

Eine US-Bundesrichterin hat 33 Sammelklagen wegen des Diebstahls von Oracle-E-Business-Suite-Daten durch Cl0p zu In re Oracle Corporation Data Breach Litigation zusammengefasst.

Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.

Richterin Jacqueline Scott Corley lehnte es ab, den Großteil der Vorwürfe abzuweisen, wonach die laxe OAuth-Sicherheit von Salesforce Hackern den Diebstahl von Daten der Kunden von Allianz, Farmers und TransUnion ermöglichte.