Pins zu tag:Extortion

Angreifer kopierten Patientendaten von alten Cerner-Servern für die Datenmigration, die Oracle Health noch nicht in die Oracle Cloud verlagert hatte; US-Krankenhäuser wurden daraufhin damit erpresst.

Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.

Das FBI veröffentlichte Indikatoren zu zwei Gruppen, die Salesforce-Daten von Unternehmen stehlen: die eine, indem sie sich am Telefon als IT-Support ausgibt, die andere mit gestohlenen Salesloft-Drift-Tokens.

Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.

Die Bande veröffentlichte Proben gestohlener Salesforce-Daten von 39 Unternehmen und forderte Salesforce auf, bis zum 10. Oktober zu zahlen, sonst würden rund eine Milliarde Datensätze veröffentlicht.

Drei Tage vor Ablauf der Leak-Frist der Bande schrieb Salesforce seinen Kunden per E-Mail, man werde auf keine Erpressungsforderung eingehen, nicht verhandeln und nichts zahlen.

Die Erpresserbande WorldLeaks führte Nike am 22. Januar 2026 auf ihrer Leak-Seite und veröffentlichte dann rund 1,4 TB an nach eigenen Angaben 188.347 internen Design- und Fertigungsdateien von Nike; Nike erklärte lediglich, einen möglichen Cybersicherheitsvorfall zu untersuchen.