Más como este
Salesforce comunica a sus clientes que no pagará el rescate de Scattered Lapsus$ Hunters
CONFIRMADO86% DE CONFIANZAhace 353 díasBleepingComputer[1][4], 7 de octubre de 2025: «Salesforce envió el martes un correo a sus clientes para decirles que no pagaría ningún rescate»; ese martes fue el 7 de octubre.A tres días del plazo de filtración fijado por la banda, Salesforce informó por correo a sus clientes de que no dialogaría, no negociaría ni pagaría ninguna exigencia de extorsión.0.78Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
CONFIRMADO85% DE CONFIANZAhace 202 díasLa publicación de Salesforce[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.0.71Los hackers publican datos de Qantas y Vietnam Airlines tras vencer el plazo de Salesforce
CONFIRMADO87% DE CONFIANZAhace 349 díasInformation Age: «Los datos se filtraron primero en un foro de hacking de la web abierta hacia las 14:30 AEDT del sábado» (11 de octubre de 2025), cerca de una hora antes de publicarse gratis en la dark web.[1]Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.0.71Hackers usan tokens robados de Salesloft Drift para saquear instancias de Salesforce
CONFIRMADO87% DE CONFIANZAhace 1,1 añosGTIG: «Desde al menos el 8 de agosto de 2025 y hasta como mínimo el 18 de agosto de 2025, el actor atacó instancias de clientes de Salesforce mediante tokens OAuth comprometidos asociados a la aplicación de terceros Salesloft[2] Drift».Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.0.71Una alerta FLASH del FBI advierte de que UNC6040 y UNC6395 saquean instancias de Salesforce
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
CONFIRMADO89% DE CONFIANZAel año pasadoLa alerta TLP:CLEAR del FBI lleva el encabezado «12 de septiembre de 2025» y el número FLASH «FLASH-20250912-001».[1]El FBI publicó indicadores de dos grupos que roban datos de Salesforce de empresas, uno llamando al personal haciéndose pasar por soporte informático y el otro con tokens robados de Salesloft Drift.0.70Google expone los ataques de vishing de UNC6040 contra clientes de Salesforce
CONFIRMADO88% DE CONFIANZAhace 1,3 añosLa publicación de Google[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» está fechada el «4 de junio de 2025».Los investigadores de amenazas de Google afirmaron que un grupo que se hacía pasar por soporte informático por teléfono convencía a empleados para aprobar una falsa aplicación Data Loader y luego robaba en masa los datos de Salesforce de sus empresas para extorsionarlas.0.67Cl0p empieza a enviar correos a directivos afirmando haber robado datos de Oracle E-Business Suite
CONFIRMADO87% DE CONFIANZAhace 361 díasGoogle[1] Threat Intelligence Group: «A partir del 29 de septiembre de 2025, Google Threat Intelligence Group (GTIG) y Mandiant empezaron a rastrear una nueva campaña de extorsión a gran escala de un actor de amenazas que afirma estar afiliado a la marca de extorsión CL0P».Un grupo que usa la marca de extorsión Cl0p empezó a enviar correos masivos a directivos afirmando que había robado datos de los sistemas Oracle E-Business Suite de sus empresas y exigiendo un pago.0.66WorldLeaks se atribuye un hackeo a Nike mientras Nike investiga una posible brecha
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
CONFIRMADO82% DE CONFIANZAhace 246 díasSecurityWeek[1]: Nike «apareció como víctima en el sitio de filtraciones en Tor que gestiona la banda WorldLeaks el 22 de enero».La banda de extorsión WorldLeaks incluyó a Nike en su sitio de filtraciones el 22 de enero de 2026 y después publicó unos 1,4 TB de lo que, según ella, eran 188.347 archivos internos de diseño y fabricación de Nike; Nike solo dijo que investigaba un posible incidente de ciberseguridad.0.64Salesforce despide a 262 personas en su sede de San Francisco
CONFIRMADO91% DE CONFIANZAhace 1,1 añosDado como firme: el informe WARN del EDD de California recoge a Salesforce, Inc., 415 Mission Street, con fecha de aviso 02/09/2025 y 262 despidos permanentes efectivos el 03/11/2025; el SF Examiner[1]: «El aviso de los recortes, que la empresa presentó el martes ante el Departamento de Desarrollo del Empleo del estado».Salesforce comunicó a California que eliminaría de forma permanente 262 empleos en la Salesforce Tower, días después de que Marc Benioff dijera que la IA le había permitido reducir la atención al cliente de 9.000 personas a unas 5.000.0.63Una jueza permite seguir adelante la demanda colectiva por la brecha de datos de clientes de Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
CONFIRMADO85% DE CONFIANZAhace 11 díasLa orden en In re Salesforce Customers Security Incident Litigation está «Fechada el 14 de septiembre de 2026» y se registró en el expediente ese día como entrada 110.[1]La jueza Jacqueline Scott Corley se negó a desestimar la mayoría de las pretensiones según las cuales la laxa seguridad OAuth de Salesforce permitió a unos hackers robar datos de clientes de Allianz, Farmers y TransUnion.0.63Salesforce y Anthropic anuncian Claudeforce
CONFIRMADO80% DE CONFIANZAhace 30 díasEl comunicado fechado en «SAN FRANCISCO, 26 de agosto de 2026» (publicado a la 1:05 pm PT) dice que «Salesforce[1][3] y Anthropic anuncian Claudeforce, una alianza estratégica ampliada».Salesforce y Anthropic lanzaron Claudeforce, empezando por Salesforce in Claude, un plugin con 37 habilidades de ventas predefinidas, y convirtieron a Claude en el modelo predeterminado de Slack y Slackbot.0.63Salesforce desconecta las aplicaciones de Gainsight tras accesos sospechosos a datos de clientes
CONFIRMADO88% DE CONFIANZAhace 310 díasCronología del incidente de Gainsight[1][3][4] (PST): «19 de noviembre de 2025 - Por la tarde, Salesforce notifica a Gainsight actividad inusual relacionada con la aplicación conectada de Gainsight para Salesforce»; The Register[5] indica que Salesforce anunció la revocación el miércoles 19 de noviembre.Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.0.63
