Extortion: anstehende Termine

Kürzlich

• Cybersicherheit25.09.2026@CyberDesk

  WorldLeaks reklamiert Hack bei Nike für sich, Nike prüft möglichen Einbruch

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  Beginnt am 22.01.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen82 % SICHERHEITGesamtvertrauen: 82%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 253 TagenSecurityWeek^[1]: Nike „wurde am 22. Januar auf der Tor-basierten Leak-Website der WorldLeaks-Bande als Opfer geführt“.

  Die Erpresserbande WorldLeaks führte Nike am 22. Januar 2026 auf ihrer Leak-Seite und veröffentlichte dann rund 1,4 TB an nach eigenen Angaben 188.347 internen Design- und Fertigungsdateien von Nike; Nike erklärte lediglich, einen möglichen Cybersicherheitsvorfall zu untersuchen.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Salesforce teilt Kunden mit, dass es kein Lösegeld an Scattered Lapsus$ Hunters zahlt

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Beginnt am 07.10.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen86 % SICHERHEITGesamtvertrauen: 86%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 360 TagenBleepingComputer^[1][4], 7. Oktober 2025: „Salesforce schrieb Kunden am Dienstag per E-Mail, dass man kein Lösegeld zahlen werde“ – Dienstag war der 7. Oktober.

  Drei Tage vor Ablauf der Leak-Frist der Bande schrieb Salesforce seinen Kunden per E-Mail, man werde auf keine Erpressungsforderung eingehen, nicht verhandeln und nichts zahlen.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Scattered Lapsus$ Hunters starten Leak-Seite, um Salesforce zu erpressen

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Beginnt am 03.10.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 364 TagenDer Bericht von BleepingComputer^[1][2][3] vom „3. Oktober 2025“ sagt: „Heute starteten sie eine neue Leak-Seite mit 39 Unternehmen“, mit einer „Frist bis 10. Oktober“.

  Die Bande veröffentlichte Proben gestohlener Salesforce-Daten von 39 Unternehmen und forderte Salesforce auf, bis zum 10. Oktober zu zahlen, sonst würden rund eine Milliarde Datensätze veröffentlicht.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Cl0p verschickt E-Mails an Manager und behauptet Datendiebstahl aus Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Beginnt am 29.09.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenletztes JahrGoogle^[1] Threat Intelligence Group: „Ab dem 29. Sept. 2025 begannen die Google Threat Intelligence Group (GTIG) und Mandiant, eine neue, groß angelegte Erpressungskampagne eines Angreifers zu verfolgen, der eine Verbindung zur Erpressermarke CL0P für sich beansprucht.“

  Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.

  10
• Cybersicherheit24.09.2026@CyberDesk

  FBI-Flash warnt vor Angriffen von UNC6040 und UNC6395 auf Salesforce-Instanzen

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Beginnt am 12.09.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen89 % SICHERHEITGesamtvertrauen: 89%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 3 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 1,1 JahrenDie TLP:CLEAR-Warnung des FBI trägt die Überschrift „12 September 2025“ und die FLASH-Nummer „FLASH-20250912-001“.^[1]

  Das FBI veröffentlichte Indikatoren zu zwei Gruppen, die Salesforce-Daten von Unternehmen stehlen: die eine, indem sie sich am Telefon als IT-Support ausgibt, die andere mit gestohlenen Salesloft-Drift-Tokens.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Google enttarnt Vishing-Angriffe von UNC6040 auf Salesforce-Kunden

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Beginnt am 04.06.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 1,3 JahrenDer Beitrag von Google^[1] Cloud Threat Intelligence „The Cost of a Call: From Voice Phishing to Data Extortion“ ist auf den „4. Juni 2025“ datiert.

  Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Einbruch in alte Cerner-Server von Oracle Health legt Patientendaten offen

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Beginnt am 28.03.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen89 % SICHERHEITGesamtvertrauen: 89%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 3 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 1,5 JahrenBleepingComputer^[1][3], 28. März 2025: „Ein Einbruch bei Oracle Health betrifft mehrere US-Gesundheitsorganisationen und Krankenhäuser“, berichtet anhand der Kundenmitteilung von Oracle Health, während „Oracle Health den Vorfall noch nicht öffentlich gemacht hat“.

  Angreifer kopierten Patientendaten von alten Cerner-Servern für die Datenmigration, die Oracle Health noch nicht in die Oracle Cloud verlagert hatte; US-Krankenhäuser wurden daraufhin damit erpresst.

  00