Más como este
Hackers usan tokens robados de Salesloft Drift para saquear instancias de Salesforce
CONFIRMADO87% DE CONFIANZAhace 1,1 añosGTIG: «Desde al menos el 8 de agosto de 2025 y hasta como mínimo el 18 de agosto de 2025, el actor atacó instancias de clientes de Salesforce mediante tokens OAuth comprometidos asociados a la aplicación de terceros Salesloft[2] Drift».Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.0.71Scattered Lapsus$ Hunters abre un sitio de filtraciones para extorsionar a Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
CONFIRMADO88% DE CONFIANZAhace 357 díasEl artículo de BleepingComputer[1][2][3] fechado el «3 de octubre de 2025» dice «Hoy han lanzado un nuevo sitio de filtración de datos con 39 empresas» con un «plazo del 10 de octubre».La banda publicó muestras de los datos de Salesforce robados a 39 empresas y exigió a Salesforce que pagara antes del 10 de octubre o se filtrarían unos mil millones de registros.0.70Una alerta FLASH del FBI advierte de que UNC6040 y UNC6395 saquean instancias de Salesforce
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
CONFIRMADO89% DE CONFIANZAel año pasadoLa alerta TLP:CLEAR del FBI lleva el encabezado «12 de septiembre de 2025» y el número FLASH «FLASH-20250912-001».[1]El FBI publicó indicadores de dos grupos que roban datos de Salesforce de empresas, uno llamando al personal haciéndose pasar por soporte informático y el otro con tokens robados de Salesloft Drift.0.67Salesforce comunica a sus clientes que no pagará el rescate de Scattered Lapsus$ Hunters
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
CONFIRMADO86% DE CONFIANZAhace 353 díasBleepingComputer[1][4], 7 de octubre de 2025: «Salesforce envió el martes un correo a sus clientes para decirles que no pagaría ningún rescate»; ese martes fue el 7 de octubre.A tres días del plazo de filtración fijado por la banda, Salesforce informó por correo a sus clientes de que no dialogaría, no negociaría ni pagaría ninguna exigencia de extorsión.0.67Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud
CONFIRMADO89% DE CONFIANZAhace 1,5 añosBleepingComputer[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.0.66Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
CONFIRMADO85% DE CONFIANZAhace 202 díasLa publicación de Salesforce[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.0.65Salesforce desconecta las aplicaciones de Gainsight tras accesos sospechosos a datos de clientes
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
CONFIRMADO88% DE CONFIANZAhace 310 díasCronología del incidente de Gainsight[1][3][4] (PST): «19 de noviembre de 2025 - Por la tarde, Salesforce notifica a Gainsight actividad inusual relacionada con la aplicación conectada de Gainsight para Salesforce»; The Register[5] indica que Salesforce anunció la revocación el miércoles 19 de noviembre.Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.0.64Oracle publica un parche de emergencia para la vulnerabilidad de día cero de PeopleSoft explotada por ShinyHunters
CONFIRMADO88% DE CONFIANZAhace 107 díasEl aviso de alerta de seguridad de Oracle[1] CVE-2026-35273 recoge «2026-June-10 Rev 1. Initial Release» (publicación inicial) en su historial de modificaciones.La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.0.64Una jueza permite seguir adelante la demanda colectiva por la brecha de datos de clientes de Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
CONFIRMADO85% DE CONFIANZAhace 11 díasLa orden en In re Salesforce Customers Security Incident Litigation está «Fechada el 14 de septiembre de 2026» y se registró en el expediente ese día como entrada 110.[1]La jueza Jacqueline Scott Corley se negó a desestimar la mayoría de las pretensiones según las cuales la laxa seguridad OAuth de Salesforce permitió a unos hackers robar datos de clientes de Allianz, Farmers y TransUnion.0.63Google expone los ataques de vishing de UNC6040 contra clientes de Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
CONFIRMADO88% DE CONFIANZAhace 1,3 añosLa publicación de Google[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» está fechada el «4 de junio de 2025».Los investigadores de amenazas de Google afirmaron que un grupo que se hacía pasar por soporte informático por teléfono convencía a empleados para aprobar una falsa aplicación Data Loader y luego robaba en masa los datos de Salesforce de sus empresas para extorsionarlas.0.62Salesforce despide a 93 empleados en sus oficinas de Seattle y Bellevue
CONFIRMADO89% DE CONFIANZAhace 1,1 añosLa base de datos WARN del ESD de Washington registra el aviso de Salesforce, Inc. para Seattle/Bellevue, con 93 trabajadores, como recibido el 2/9/2025, con despidos a partir del 3/11/2025.[1]Salesforce comunicó al estado de Washington el despido definitivo de 93 trabajadores de sus oficinas de Seattle y Bellevue a partir del 3 de noviembre de 2025, la misma semana en que notificó 262 recortes en San Francisco.0.62Salesforce completa la compra de Informatica por 8.000 millones de dólares
2100, Seaport Boulevard, Pacific Shores Center, Redwood City, San Mateo County, California, 94063, United StatesSalesforce
CONFIRMADO90% DE CONFIANZAhace 311 díasEl comunicado del 18 de noviembre de 2025 dice que Salesforce[1] «anunció hoy que ha completado la adquisición de Informatica»; el 8-K de Informatica señala el 18 de noviembre de 2025 como fecha de cierre.Salesforce cerró la compra de Informatica, financiando en parte la operación en efectivo de 25 dólares por acción con 6.000 millones de dólares en préstamos bancarios e integrando la gestión de datos de Informatica en Data 360, MuleSoft y Agentforce 360.$8B0.62
