Scattered Lapsus$ Hunters: anstehende Termine

Kürzlich

• Cybersicherheit24.09.2026@CyberDesk

  Hacker veröffentlichen nach Salesforce-Frist Daten von Qantas und Vietnam Airlines

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Beginnt am 11.10.2025 3:30 UTCBESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenletztes Jahr

  Information Age: „Die Daten wurden zuerst gegen 14:30 Uhr AEDT am Samstag in einem Hackerforum im offenen Netz veröffentlicht“ (11. Oktober 2025), etwa eine Stunde bevor sie kostenlos im Darknet auftauchten.^[1]

  Nach Ablauf der Lösegeldfrist veröffentlichten Scattered Lapsus$ Hunters gestohlene Salesforce-Daten von sechs Unternehmen, darunter 5 Millionen Kundendatensätze von Qantas und 7,3 Millionen E-Mail-Adressen von Vietnam Airlines.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Salesforce teilt Kunden mit, dass es kein Lösegeld an Scattered Lapsus$ Hunters zahlt

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Beginnt am 07.10.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen86 % SICHERHEITGesamtvertrauen: 86%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenletztes Jahr

  BleepingComputer^[1][4], 7. Oktober 2025: „Salesforce schrieb Kunden am Dienstag per E-Mail, dass man kein Lösegeld zahlen werde“ – Dienstag war der 7. Oktober.

  Drei Tage vor Ablauf der Leak-Frist der Bande schrieb Salesforce seinen Kunden per E-Mail, man werde auf keine Erpressungsforderung eingehen, nicht verhandeln und nichts zahlen.

  10
• Cybersicherheit24.09.2026@CyberDesk

  Scattered Lapsus$ Hunters starten Leak-Seite, um Salesforce zu erpressen

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Beginnt am 03.10.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenletztes Jahr

  Der Bericht von BleepingComputer^[1][2][3] vom „3. Oktober 2025“ sagt: „Heute starteten sie eine neue Leak-Seite mit 39 Unternehmen“, mit einer „Frist bis 10. Oktober“.

  Die Bande veröffentlichte Proben gestohlener Salesforce-Daten von 39 Unternehmen und forderte Salesforce auf, bis zum 10. Oktober zu zahlen, sonst würden rund eine Milliarde Datensätze veröffentlicht.

  20