Más como este
Las demandas por la filtración de Oracle E-Business Suite se acumulan en Austin
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
CONFIRMADO86% DE CONFIANZAhace 263 díasLa orden en el n.º 1:25-cv-01805-ADA-SH está «FIRMADA el 5 de enero de 2026» por Susan Hightower, jueza magistrada de Estados Unidos.[1]Una jueza magistrada federal unificó 33 demandas colectivas por el robo de datos de Oracle E-Business Suite a manos de Cl0p en In re Oracle Corporation Data Breach Litigation.0.76Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud
CONFIRMADO89% DE CONFIANZAhace 1,5 añosBleepingComputer[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.0.69Oracle publica un parche de emergencia para el día cero CVE-2025-61882 de E-Business Suite
CONFIRMADO88% DE CONFIANZAhace 356 díasEl aviso de alerta de seguridad de Oracle[1][2] CVE-2025-61882 incluye «2025-October-04 Rev 1. Initial Release» en su historial de modificaciones.La alerta de seguridad extraordinaria de Oracle corrigió una vulnerabilidad de ejecución remota de código sin inicio de sesión, con puntuación de 9,8, en E-Business Suite que Cl0p había explotado para robar datos.0.69Una alerta FLASH del FBI advierte de que UNC6040 y UNC6395 saquean instancias de Salesforce
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
CONFIRMADO89% DE CONFIANZAel año pasadoLa alerta TLP:CLEAR del FBI lleva el encabezado «12 de septiembre de 2025» y el número FLASH «FLASH-20250912-001».[1]El FBI publicó indicadores de dos grupos que roban datos de Salesforce de empresas, uno llamando al personal haciéndose pasar por soporte informático y el otro con tokens robados de Salesloft Drift.0.66Scattered Lapsus$ Hunters abre un sitio de filtraciones para extorsionar a Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
CONFIRMADO88% DE CONFIANZAhace 357 díasEl artículo de BleepingComputer[1][2][3] fechado el «3 de octubre de 2025» dice «Hoy han lanzado un nuevo sitio de filtración de datos con 39 empresas» con un «plazo del 10 de octubre».La banda publicó muestras de los datos de Salesforce robados a 39 empresas y exigió a Salesforce que pagara antes del 10 de octubre o se filtrarían unos mil millones de registros.0.65Google expone los ataques de vishing de UNC6040 contra clientes de Salesforce
CONFIRMADO88% DE CONFIANZAhace 1,3 añosLa publicación de Google[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» está fechada el «4 de junio de 2025».Los investigadores de amenazas de Google afirmaron que un grupo que se hacía pasar por soporte informático por teléfono convencía a empleados para aprobar una falsa aplicación Data Loader y luego robaba en masa los datos de Salesforce de sus empresas para extorsionarlas.0.65Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
CONFIRMADO85% DE CONFIANZAhace 202 díasLa publicación de Salesforce[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.0.64Oracle publica un parche de emergencia para la vulnerabilidad de día cero de PeopleSoft explotada por ShinyHunters
CONFIRMADO88% DE CONFIANZAhace 107 díasEl aviso de alerta de seguridad de Oracle[1] CVE-2026-35273 recoge «2026-June-10 Rev 1. Initial Release» (publicación inicial) en su historial de modificaciones.La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.0.64CISA ordena a las agencias federales parchear el día cero de Oracle E-Business Suite
CONFIRMADO90% DE CONFIANZAhace 354 díasLa alerta de CISA[1][2] del «6 de octubre de 2025» añade «CVE-2025-61882 Oracle[4] E-Business Suite Unspecified Vulnerability»; la entrada del catálogo KEV fija dateAdded 2025-10-06 y dueDate 2025-10-27 en virtud de la BOD 22-01, que «obliga a las agencias civiles del poder ejecutivo federal (FCEB) a corregir las vulnerabilidades identificadas antes de la fecha límite».CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.0.63Una brecha en servidores heredados de Cerner de Oracle Health expone datos de pacientes
CONFIRMADO89% DE CONFIANZAhace 1,5 añosBleepingComputer[1][3], 28 de marzo de 2025: «Una brecha en Oracle Health afecta a múltiples organizaciones sanitarias y hospitales de EE. UU.», información basada en el aviso de Oracle Health a sus clientes, mientras «Oracle Health aún no ha revelado públicamente el incidente».Unos atacantes copiaron datos de pacientes de antiguos servidores de migración de datos de Cerner que Oracle Health aún no había trasladado a Oracle Cloud, y después se extorsionó a hospitales estadounidenses con ellos.0.62Los hackers publican datos de Qantas y Vietnam Airlines tras vencer el plazo de Salesforce
CONFIRMADO87% DE CONFIANZAhace 349 díasInformation Age: «Los datos se filtraron primero en un foro de hacking de la web abierta hacia las 14:30 AEDT del sábado» (11 de octubre de 2025), cerca de una hora antes de publicarse gratis en la dark web.[1]Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.0.62Hackers usan tokens robados de Salesloft Drift para saquear instancias de Salesforce
CONFIRMADO87% DE CONFIANZAhace 1,1 añosGTIG: «Desde al menos el 8 de agosto de 2025 y hasta como mínimo el 18 de agosto de 2025, el actor atacó instancias de clientes de Salesforce mediante tokens OAuth comprometidos asociados a la aplicación de terceros Salesloft[2] Drift».Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.0.62
