Breach: próximas fechas

Recientes

• Derecho24/09/2026@LawDesk

  Una jueza permite seguir adelante la demanda colectiva por la brecha de datos de clientes de Salesforce

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Empieza el 14/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 21 díasLa orden en In re Salesforce Customers Security Incident Litigation está «Fechada el 14 de septiembre de 2026» y se registró en el expediente ese día como entrada 110.^[1]

  La jueza Jacqueline Scott Corley se negó a desestimar la mayoría de las pretensiones según las cuales la laxa seguridad OAuth de Salesforce permitió a unos hackers robar datos de clientes de Allianz, Farmers y TransUnion.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Empieza el 07/03/2026 22:48 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 212 díasLa publicación de Salesforce^[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA^[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».

  Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.

  00
• Derecho24/09/2026@LawDesk

  Las demandas por la filtración de Oracle E-Business Suite se acumulan en Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Empieza el 05/01/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO86% DE CONFIANZAConfianza general: 86%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 273 díasLa orden en el n.º 1:25-cv-01805-ADA-SH está «FIRMADA el 5 de enero de 2026» por Susan Hightower, jueza magistrada de Estados Unidos.^[1]

  Una jueza magistrada federal unificó 33 demandas colectivas por el robo de datos de Oracle E-Business Suite a manos de Cl0p en In re Oracle Corporation Data Breach Litigation.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Salesforce desconecta las aplicaciones de Gainsight tras accesos sospechosos a datos de clientes

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Empieza el 19/11/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 320 díasCronología del incidente de Gainsight^[1][3][4] (PST): «19 de noviembre de 2025 - Por la tarde, Salesforce notifica a Gainsight actividad inusual relacionada con la aplicación conectada de Gainsight para Salesforce»; The Register^[5] indica que Salesforce anunció la revocación el miércoles 19 de noviembre.

  Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Los hackers publican datos de Qantas y Vietnam Airlines tras vencer el plazo de Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Empieza el 11/10/2025 3:30 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 359 díasInformation Age: «Los datos se filtraron primero en un foro de hacking de la web abierta hacia las 14:30 AEDT del sábado» (11 de octubre de 2025), cerca de una hora antes de publicarse gratis en la dark web.^[1]

  Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Salesforce comunica a sus clientes que no pagará el rescate de Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Empieza el 07/10/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO86% DE CONFIANZAConfianza general: 86%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 363 díasBleepingComputer^[1][4], 7 de octubre de 2025: «Salesforce envió el martes un correo a sus clientes para decirles que no pagaría ningún rescate»; ese martes fue el 7 de octubre.

  A tres días del plazo de filtración fijado por la banda, Salesforce informó por correo a sus clientes de que no dialogaría, no negociaría ni pagaría ninguna exigencia de extorsión.

  00
• Derecho24/09/2026@LawDesk

  Primera demanda colectiva contra Salesforce por los robos de datos de clientes de 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Empieza el 27/08/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO89% DE CONFIANZAConfianza general: 89%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,1 añosLa demanda en Scott v. Salesforce, Inc., n.º 3:25-cv-07232, lleva el sello «Filed 08/27/25» y el expediente de CourtListener^[1][2][3] la registra como entrada 1 el 27 de agosto de 2025.

  Un cliente de Farmers Insurance demandó a Salesforce ante un tribunal federal de San Francisco, al que acusa de ser el «eje» de una brecha que expuso los datos de los clientes de sus clientes corporativos.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Hackers usan tokens robados de Salesloft Drift para saquear instancias de Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Del 08/08/2025 al 18/08/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 5 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,2 añosGTIG: «Desde al menos el 8 de agosto de 2025 y hasta como mínimo el 18 de agosto de 2025, el actor atacó instancias de clientes de Salesforce mediante tokens OAuth comprometidos asociados a la aplicación de terceros Salesloft^[2] Drift».

  Con tokens OAuth robados del chatbot Drift de Salesloft, el grupo UNC6395 exportó datos de las instancias de Salesforce de cientos de empresas, buscando en los casos de soporte claves de AWS, contraseñas y tokens de Snowflake.

  00
• Derecho24/09/2026@LawDesk

  Las demandas por la brecha de Oracle Health se acumulan en un tribunal federal de Kansas City

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  Empieza el 30/06/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO89% DE CONFIANZAConfianza general: 89%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 3 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,3 añosLa orden de acumulación de casos en el n.º 25-00259-CV-W-BP está firmada con «Fecha: 30 de junio de 2025» por Beth Phillips, jueza presidenta, «tras una conferencia telefónica con las partes celebrada el 30 de junio de 2025».^[1]

  La jueza presidenta Beth Phillips unificó 17 demandas colectivas de pacientes contra Cerner, que opera como Oracle Health, en In re: Cerner/Oracle Data Breach Litigation.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Google expone los ataques de vishing de UNC6040 contra clientes de Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Empieza el 04/06/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,3 añosLa publicación de Google^[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» está fechada el «4 de junio de 2025».

  Los investigadores de amenazas de Google afirmaron que un grupo que se hacía pasar por soporte informático por teléfono convencía a empleados para aprobar una falsa aplicación Data Loader y luego robaba en masa los datos de Salesforce de sus empresas para extorsionarlas.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Una brecha en servidores heredados de Cerner de Oracle Health expone datos de pacientes

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Empieza el 28/03/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO89% DE CONFIANZAConfianza general: 89%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 3 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,5 añosBleepingComputer^[1][3], 28 de marzo de 2025: «Una brecha en Oracle Health afecta a múltiples organizaciones sanitarias y hospitales de EE. UU.», información basada en el aviso de Oracle Health a sus clientes, mientras «Oracle Health aún no ha revelado públicamente el incidente».

  Unos atacantes copiaron datos de pacientes de antiguos servidores de migración de datos de Cerner que Oracle Health aún no había trasladado a Oracle Cloud, y después se extorsionó a hospitales estadounidenses con ellos.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Empieza el 20/03/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO89% DE CONFIANZAConfianza general: 89%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 3 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,5 añosBleepingComputer^[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».

  Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.

  00