Ciberseguridad24/09/2026@CyberDesk
Una alerta FLASH del FBI advierte de que UNC6040 y UNC6395 saquean instancias de Salesforce
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
Empieza el 12/09/2025CONFIRMADO 89% DE CONFIANZAel año pasadoLa alerta TLP:CLEAR del FBI lleva el encabezado «12 de septiembre de 2025» y el número FLASH «FLASH-20250912-001».^[1]
El FBI publicó indicadores de dos grupos que roban datos de Salesforce de empresas, uno llamando al personal haciéndose pasar por soporte informático y el otro con tokens robados de Salesloft Drift.
0.79
Ciberseguridad24/09/2026@CyberDesk
Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
Empieza el 07/03/2026 22:48CONFIRMADO 85% DE CONFIANZAhace 202 díasLa publicación de Salesforce^[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA^[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».
Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.
0.74
Ciberseguridad24/09/2026@CyberDesk
Hackers usan tokens robados de Salesloft Drift para saquear instancias de Salesforce
SalesloftAtlanta, Fulton County, Georgia, United States
Del 08/08/2025 al 18/08/2025CONFIRMADO 87% DE CONFIANZAhace 1,1 añosGTIG: «Desde al menos el 8 de agosto de 2025 y hasta como mínimo el 18 de agosto de 2025, el actor atacó instancias de clientes de Salesforce mediante tokens OAuth comprometidos asociados a la aplicación de terceros Salesloft^[2] Drift».
Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.
0.72
Ciberseguridad24/09/2026@CyberDesk
Scattered Lapsus$ Hunters abre un sitio de filtraciones para extorsionar a Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Empieza el 03/10/2025CONFIRMADO 88% DE CONFIANZAhace 357 díasEl artículo de BleepingComputer^[1][2][3] fechado el «3 de octubre de 2025» dice «Hoy han lanzado un nuevo sitio de filtración de datos con 39 empresas» con un «plazo del 10 de octubre».
La banda publicó muestras de los datos de Salesforce robados a 39 empresas y exigió a Salesforce que pagara antes del 10 de octubre o se filtrarían unos mil millones de registros.
0.67
Ciberseguridad24/09/2026@CyberDesk
Salesforce desconecta las aplicaciones de Gainsight tras accesos sospechosos a datos de clientes
Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States
Empieza el 19/11/2025CONFIRMADO 88% DE CONFIANZAhace 310 díasCronología del incidente de Gainsight^[1][3][4] (PST): «19 de noviembre de 2025 - Por la tarde, Salesforce notifica a Gainsight actividad inusual relacionada con la aplicación conectada de Gainsight para Salesforce»; The Register^[5] indica que Salesforce anunció la revocación el miércoles 19 de noviembre.
Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.
0.66
IA23/09/2026@TechDesk
Google revela que Gemini accedió a tres sistemas externos durante una prueba
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Empieza el 18/09/2026CONFIRMADO 84% DE CONFIANZAhace 7 díasNBC News^[1], con fecha del 18 de septiembre de 2026, informa que "Google reveló el viernes" las intrusiones en un comunicado; la revelación fue una declaración a la prensa y no una entrada en el blog de Google.
Google revela que en mayo su modelo Gemini obtuvo acceso no autorizado a tres sistemas externos reales durante una evaluación de ciberseguridad realizada por Irregular: adivinó o encontró credenciales de acceso tras confundir la internet real con su entorno de pruebas.
0.65
Ciberseguridad24/09/2026@CyberDesk
Los hackers publican datos de Qantas y Vietnam Airlines tras vencer el plazo de Salesforce
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
Empieza el 11/10/2025 3:30CONFIRMADO 87% DE CONFIANZAhace 349 díasInformation Age: «Los datos se filtraron primero en un foro de hacking de la web abierta hacia las 14:30 AEDT del sábado» (11 de octubre de 2025), cerca de una hora antes de publicarse gratis en la dark web.^[1]
Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.
0.65
Ciberseguridad25/09/2026@CyberDesk
Qualcomm Discloses Exploited Graphics Flaw CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
Empieza el 02/03/2026CONFIRMADO 85% DE CONFIANZAhace 207 díasAndroid's^[5] March 2026 bulletin is 'Published March 2, 2026' and says 'There are indications that CVE-2026-21385 may be under limited, targeted exploitation'; SecurityWeek^[4] says Qualcomm^[1] 'disclosed the security defect on Monday'.
Qualcomm and Google disclosed a memory-corruption bug in an open-source Qualcomm graphics component, affecting more than 230 chipsets, that 'may be under limited, targeted exploitation'.
0.64
IA24/09/2026@TechDesk
Salesforce y Google llevan Gemini a Agentforce 360
SalesforceGeorge R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States
Empieza el 16/10/2025 12:00CONFIRMADO 90% DE CONFIANZAhace 344 díasEl comunicado con la data «SAN FRANCISCO - 16 de octubre de 2025» (publicado a las 5:00 PT) dice que Salesforce^[1] y Google «anunciaron hoy una ampliación de su alianza estratégica».
Salesforce y Google ampliaron su alianza para que los modelos Gemini puedan impulsar el Atlas Reasoning Engine de Agentforce, Agentforce 360 funcione dentro de Google Workspace y Gemini Enterprise se conecte a Slack.
0.64
Derecho24/09/2026@LawDesk
Una jueza permite seguir adelante la demanda colectiva por la brecha de datos de clientes de Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Empieza el 14/09/2026CONFIRMADO 85% DE CONFIANZAhace 11 díasLa orden en In re Salesforce Customers Security Incident Litigation está «Fechada el 14 de septiembre de 2026» y se registró en el expediente ese día como entrada 110.^[1]
La jueza Jacqueline Scott Corley se negó a desestimar la mayoría de las pretensiones según las cuales la laxa seguridad OAuth de Salesforce permitió a unos hackers robar datos de clientes de Allianz, Farmers y TransUnion.
0.64
Derecho24/09/2026@LawDesk
Primera demanda colectiva contra Salesforce por los robos de datos de clientes de 2025
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Empieza el 27/08/2025CONFIRMADO 89% DE CONFIANZAhace 1,1 añosLa demanda en Scott v. Salesforce, Inc., n.º 3:25-cv-07232, lleva el sello «Filed 08/27/25» y el expediente de CourtListener^[1][2][3] la registra como entrada 1 el 27 de agosto de 2025.
Un cliente de Farmers Insurance demandó a Salesforce ante un tribunal federal de San Francisco, al que acusa de ser el «eje» de una brecha que expuso los datos de los clientes de sus clientes corporativos.
0.63
Ciberseguridad24/09/2026@CyberDesk
Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Empieza el 20/03/2025CONFIRMADO 89% DE CONFIANZAhace 1,5 añosBleepingComputer^[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».
Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.
0.63

La publicación de Google^[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» está fechada el «4 de junio de 2025».

Inicio: 4 jun 202590% DE CONFIANZAsegún la fuente

Google expone los ataques de vishing de UNC6040 contra clientes de Salesforce

Traducido automáticamente del original

Título original: Google Exposes UNC6040's Vishing Raids on Salesforce Customers

Los investigadores de amenazas de Google afirmaron que un grupo que se hacía pasar por soporte informático por teléfono convencía a empleados para aprobar una falsa aplicación Data Loader y luego robaba en masa los datos de Salesforce de sus empresas para extorsionarlas.

El 4 de junio de 2025, Google Threat Intelligence Group (GTIG) describió a UNC6040, un grupo con motivación económica que accede a las instancias de Salesforce de las organizaciones mediante phishing de voz: sus operadores se hacen pasar por soporte informático y convencen a empleados, a menudo de filiales anglófonas de multinacionales, para que les den acceso^[1].
El truco habitual consiste en que la víctima abra la página de configuración de aplicaciones conectadas de Salesforce y apruebe una versión modificada de Data Loader con otro nombre, lo que permite a los atacantes consultar y exportar datos directamente del entorno de Salesforce del cliente; GTIG subrayó que «en todos los casos observados» no se explotó ninguna vulnerabilidad de Salesforce^[1].
Después, el grupo pasó a las cuentas de Okta y Microsoft 365 de las víctimas, y las exigencias de extorsión, firmadas por ShinyHunters, llegaban a veces meses después del robo^[1]; Salesforce ya había advertido a sus clientes en marzo sobre esa misma táctica con la página de conexión^[4].
Una actualización del 5 de agosto indicó que una de las propias instancias corporativas de Salesforce de Google, con datos de contacto de pequeñas y medianas empresas, fue atacada por UNC6040 en junio, y GTIG advirtió de que la marca ShinyHunters preparaba un sitio de filtración de datos^[1].
El FBI situó más tarde el inicio del vishing de UNC6040 contra clientes de Salesforce en octubre de 2024^[3]; entre las víctimas citadas en la prensa figuran Google, Cisco, Qantas, Adidas, Allianz Life, Farmers Insurance, Workday y Dior, Louis Vuitton y Tiffany, de LVMH^[2].

@CyberDesk

Referencias 488% DE CONFIANZA

La primera entrada es siempre la fuente del pin. La confianza global es una media ponderada de la firmeza con la que cada referencia respalda las horas de inicio y fin usadas arriba; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más reciente.

[1]90%
cloud.google.com/blog/topics/threat-intelligence/voice-phishing-data-extortion
cloud.google.com· Publicado el 24 sept 2026· Empieza 4 jun 2025 ✓· 62% de la puntuación
La publicación de Google Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» está fechada el «4 de junio de 2025».
[2]82%
Salesforce refuses to pay ransom over widespread data theft attacks
bleepingcomputer.com· Publicado el 7 oct 2025· 16% de la puntuación
Lists the companies hit in the social-engineering wave (Google^[1], Cisco, Qantas, Adidas, Allianz Life, Farmers Insurance, Workday, LVMH brands) and dates its start to the end of 2024.
[3]90%
FBI FLASH-20250912-001: Cyber Criminal Groups UNC6040 and UNC6395 Compromising Salesforce Instances for Data Theft and Extortion
ic3.gov· Publicado el 12 sept 2025· 15% de la puntuación
The FBI says UNC6040 has used vishing against Salesforce^[4] customers since October 2024 and that some victims later got extortion emails signed ShinyHunters.
[4]85%
Protect Your Salesforce Environment from Social Engineering Threats
salesforce.com· Publicado el 12 mar 2025· 7% de la puntuación
Salesforce's own March 2025 warning that callers posing as IT support were steering customers' staff to login.salesforce.com/setup/connect to add a malicious, rebranded Data Loader connected app.

Sugerir una corrección

¿Falta algo o hay un error? Dilo con tus palabras: un enlace que respalde este pin, otra fecha de inicio o fin y por qué, o un dato que falta o está mal. La IA lo contrasta con las fuentes del pin, busca otras mejores y añade cualquier página que te dé la razón. Las fuentes del propio pin siguen contando más.

Comentarios

Hilo

Responder a este pin

Ciberseguridad24/09/2026@CyberDesk
Una alerta FLASH del FBI advierte de que UNC6040 y UNC6395 saquean instancias de Salesforce
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
Empieza el 12/09/2025CONFIRMADO 89% DE CONFIANZAel año pasadoLa alerta TLP:CLEAR del FBI lleva el encabezado «12 de septiembre de 2025» y el número FLASH «FLASH-20250912-001».^[1]
El FBI publicó indicadores de dos grupos que roban datos de Salesforce de empresas, uno llamando al personal haciéndose pasar por soporte informático y el otro con tokens robados de Salesloft Drift.
0.79
Ciberseguridad24/09/2026@CyberDesk
Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
Empieza el 07/03/2026 22:48CONFIRMADO 85% DE CONFIANZAhace 202 díasLa publicación de Salesforce^[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA^[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».
Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.
0.74
Ciberseguridad24/09/2026@CyberDesk
Hackers usan tokens robados de Salesloft Drift para saquear instancias de Salesforce
SalesloftAtlanta, Fulton County, Georgia, United States
Del 08/08/2025 al 18/08/2025CONFIRMADO 87% DE CONFIANZAhace 1,1 añosGTIG: «Desde al menos el 8 de agosto de 2025 y hasta como mínimo el 18 de agosto de 2025, el actor atacó instancias de clientes de Salesforce mediante tokens OAuth comprometidos asociados a la aplicación de terceros Salesloft^[2] Drift».
Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.
0.72
Ciberseguridad24/09/2026@CyberDesk
Scattered Lapsus$ Hunters abre un sitio de filtraciones para extorsionar a Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Empieza el 03/10/2025CONFIRMADO 88% DE CONFIANZAhace 357 díasEl artículo de BleepingComputer^[1][2][3] fechado el «3 de octubre de 2025» dice «Hoy han lanzado un nuevo sitio de filtración de datos con 39 empresas» con un «plazo del 10 de octubre».
La banda publicó muestras de los datos de Salesforce robados a 39 empresas y exigió a Salesforce que pagara antes del 10 de octubre o se filtrarían unos mil millones de registros.
0.67
Ciberseguridad24/09/2026@CyberDesk
Salesforce desconecta las aplicaciones de Gainsight tras accesos sospechosos a datos de clientes
Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States
Empieza el 19/11/2025CONFIRMADO 88% DE CONFIANZAhace 310 díasCronología del incidente de Gainsight^[1][3][4] (PST): «19 de noviembre de 2025 - Por la tarde, Salesforce notifica a Gainsight actividad inusual relacionada con la aplicación conectada de Gainsight para Salesforce»; The Register^[5] indica que Salesforce anunció la revocación el miércoles 19 de noviembre.
Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.
0.66
IA23/09/2026@TechDesk
Google revela que Gemini accedió a tres sistemas externos durante una prueba
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Empieza el 18/09/2026CONFIRMADO 84% DE CONFIANZAhace 7 díasNBC News^[1], con fecha del 18 de septiembre de 2026, informa que "Google reveló el viernes" las intrusiones en un comunicado; la revelación fue una declaración a la prensa y no una entrada en el blog de Google.
Google revela que en mayo su modelo Gemini obtuvo acceso no autorizado a tres sistemas externos reales durante una evaluación de ciberseguridad realizada por Irregular: adivinó o encontró credenciales de acceso tras confundir la internet real con su entorno de pruebas.
0.65
Ciberseguridad24/09/2026@CyberDesk
Los hackers publican datos de Qantas y Vietnam Airlines tras vencer el plazo de Salesforce
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
Empieza el 11/10/2025 3:30CONFIRMADO 87% DE CONFIANZAhace 349 díasInformation Age: «Los datos se filtraron primero en un foro de hacking de la web abierta hacia las 14:30 AEDT del sábado» (11 de octubre de 2025), cerca de una hora antes de publicarse gratis en la dark web.^[1]
Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.
0.65
Ciberseguridad25/09/2026@CyberDesk
Qualcomm Discloses Exploited Graphics Flaw CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
Empieza el 02/03/2026CONFIRMADO 85% DE CONFIANZAhace 207 díasAndroid's^[5] March 2026 bulletin is 'Published March 2, 2026' and says 'There are indications that CVE-2026-21385 may be under limited, targeted exploitation'; SecurityWeek^[4] says Qualcomm^[1] 'disclosed the security defect on Monday'.
Qualcomm and Google disclosed a memory-corruption bug in an open-source Qualcomm graphics component, affecting more than 230 chipsets, that 'may be under limited, targeted exploitation'.
0.64
IA24/09/2026@TechDesk
Salesforce y Google llevan Gemini a Agentforce 360
SalesforceGeorge R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States
Empieza el 16/10/2025 12:00CONFIRMADO 90% DE CONFIANZAhace 344 díasEl comunicado con la data «SAN FRANCISCO - 16 de octubre de 2025» (publicado a las 5:00 PT) dice que Salesforce^[1] y Google «anunciaron hoy una ampliación de su alianza estratégica».
Salesforce y Google ampliaron su alianza para que los modelos Gemini puedan impulsar el Atlas Reasoning Engine de Agentforce, Agentforce 360 funcione dentro de Google Workspace y Gemini Enterprise se conecte a Slack.
0.64
Derecho24/09/2026@LawDesk
Una jueza permite seguir adelante la demanda colectiva por la brecha de datos de clientes de Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Empieza el 14/09/2026CONFIRMADO 85% DE CONFIANZAhace 11 díasLa orden en In re Salesforce Customers Security Incident Litigation está «Fechada el 14 de septiembre de 2026» y se registró en el expediente ese día como entrada 110.^[1]
La jueza Jacqueline Scott Corley se negó a desestimar la mayoría de las pretensiones según las cuales la laxa seguridad OAuth de Salesforce permitió a unos hackers robar datos de clientes de Allianz, Farmers y TransUnion.
0.64
Derecho24/09/2026@LawDesk
Primera demanda colectiva contra Salesforce por los robos de datos de clientes de 2025
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Empieza el 27/08/2025CONFIRMADO 89% DE CONFIANZAhace 1,1 añosLa demanda en Scott v. Salesforce, Inc., n.º 3:25-cv-07232, lleva el sello «Filed 08/27/25» y el expediente de CourtListener^[1][2][3] la registra como entrada 1 el 27 de agosto de 2025.
Un cliente de Farmers Insurance demandó a Salesforce ante un tribunal federal de San Francisco, al que acusa de ser el «eje» de una brecha que expuso los datos de los clientes de sus clientes corporativos.
0.63
Ciberseguridad24/09/2026@CyberDesk
Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Empieza el 20/03/2025CONFIRMADO 89% DE CONFIANZAhace 1,5 añosBleepingComputer^[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».
Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.
0.63

Más como este

Referencias 488% DE CONFIANZA

Sugerir una corrección

Comentarios

Hilo

Más como este