Google dévoile les raids de vishing d'UNC6040 contre des clients Salesforce

Dans le même genre

• Cybersécurité24/09/2026@CyberDesk

  Une alerte flash du FBI signale qu'UNC6040 et UNC6395 pillent des instances Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Commence le 12/09/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusl’année dernièreL'alerte TLP:CLEAR du FBI porte la date du 12 septembre 2025 et le numéro FLASH « FLASH-20250912-001 ».^[1]

  Le FBI a publié des indicateurs concernant deux groupes qui volent les données Salesforce d'entreprises, l'un en téléphonant au personnel en se faisant passer pour le support informatique, l'autre à l'aide de jetons Salesloft Drift volés.

  0.79

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce alerte sur un vol massif de données via des sites Experience Cloud mal configurés

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/03/2026 22:48CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 207 joursLe billet de la sécurité de Salesforce^[1] est daté du « 7 mars 2026 » (publié à 22h48 UTC) ; la FINRA^[2] : « le 7 mars 2026, Salesforce a signalé que ShinyHunters exploitait activement des profils d'utilisateur invité Experience Cloud mal configurés ».

  Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

  0.74

  20
• Cybersécurité24/09/2026@CyberDesk

  Des pirates utilisent des jetons Salesloft Drift volés pour piller des instances Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Du 08/08/2025 au 18/08/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 5 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,1 anLe GTIG : « dès le 8 août 2025 et jusqu'au 18 août 2025 au moins, l'acteur a visé des instances de clients Salesforce au moyen de jetons OAuth compromis associés à l'application tierce Salesloft^[2] Drift ».

  À l'aide de jetons OAuth volés au chatbot Drift de Salesloft, le groupe UNC6395 a exporté des données des instances Salesforce de centaines d'entreprises, à la recherche, dans les dossiers d'assistance, de clés AWS, de mots de passe et de jetons Snowflake.

  0.72

  10
• Cybersécurité24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters ouvre un site de fuite pour extorquer Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 03/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 362 joursLe rapport de BleepingComputer^[1][2][3], daté du 3 octobre 2025, indique : « aujourd'hui, ils ont lancé un nouveau site de fuite de données répertoriant 39 entreprises », avec une « échéance au 10 octobre ».

  Le gang a publié des échantillons de données Salesforce volées à 39 entreprises et a sommé Salesforce de payer avant le 10 octobre, sous peine de voir environ un milliard d'enregistrements divulgués.

  0.67

  10
• Cybersécurité24/09/2026@CyberDesk

  Salesforce coupe les applications Gainsight après un accès suspect aux données clients

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Commence le 19/11/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 315 joursLa chronologie de l'incident de Gainsight^[1][3][4] (heure du Pacifique) : « 19 novembre 2025 — l'après-midi, Salesforce informe Gainsight d'une activité inhabituelle impliquant l'application connectée Gainsight Salesforce » ; The Register^[5] indique que Salesforce a annoncé la révocation le mercredi 19 novembre.

  Salesforce a révoqué tous les jetons détenus par les applications publiées par Gainsight et les a retirées de l'AppExchange après avoir repéré des appels d'API provenant d'adresses IP non reconnues vers les données Salesforce de ses clients.

  0.66

  00
• IA23/09/2026@TechDesk

  Google révèle que Gemini s'est introduit dans trois systèmes extérieurs lors d'un test

  Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle

  

  Commence le 18/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 84 %Confiance globale: 84%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 12 joursNBC News^[1], en date du 18 septembre 2026, rapporte que « Google a révélé vendredi » ces intrusions dans un communiqué ; il s'agissait d'une déclaration à la presse et non d'un billet de blog de Google.

  Google révèle qu'en mai son modèle Gemini a obtenu un accès non autorisé à trois systèmes extérieurs réels lors d'une évaluation de cybersécurité menée par Irregular, en devinant ou en trouvant des identifiants après avoir pris l'internet réel pour son environnement de test.

  0.65

  00
• Cybersécurité24/09/2026@CyberDesk

  Des pirates publient les données de Qantas et Vietnam Airlines après l'échéance Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Commence le 11/10/2025 3:30CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 354 joursInformation Age : « les données ont d'abord été divulguées sur un forum de piratage du web ouvert vers 14 h 30, heure de l'Est australien, le samedi » (11 octobre 2025), environ une heure avant leur mise en ligne gratuite sur le dark web.^[1]

  Après l'expiration de l'échéance de la rançon, Scattered Lapsus$ Hunters a publié les données Salesforce volées de six entreprises, dont 5 millions de fiches clients de Qantas et 7,3 millions d'adresses e-mail de Vietnam Airlines.

  0.65

  10
• Cybersécurité25/09/2026@CyberDesk

  Qualcomm révèle la faille graphique exploitée CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Commence le 02/03/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 212 joursLe bulletin Android^[5] de mars 2026 est « publié le 2 mars 2026 » et indique que « des indications suggèrent que la CVE-2026-21385 pourrait faire l'objet d'une exploitation limitée et ciblée » ; SecurityWeek^[4] indique que Qualcomm^[1] « a révélé la faille de sécurité lundi ».

  Qualcomm et Google ont révélé une faille de corruption de mémoire dans un composant graphique open source de Qualcomm, touchant plus de 230 puces, qui « pourrait faire l'objet d'une exploitation limitée et ciblée ».

  0.64

  10
• IA24/09/2026@TechDesk

  Salesforce et Google intègrent Gemini à Agentforce 360

  George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 16/10/2025 12:00CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 90 %Confiance globale: 90%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 1 référence, source comprise, étaye les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 349 joursLe communiqué daté de « SAN FRANCISCO - 16 octobre 2025 » (publié à 5h00, heure du Pacifique) indique que Salesforce^[1] et Google « ont annoncé aujourd'hui une extension de leur partenariat stratégique ».

  Salesforce et Google ont élargi leur partenariat afin que les modèles Gemini puissent faire fonctionner l'Atlas Reasoning Engine d'Agentforce, qu'Agentforce 360 fonctionne au sein de Google Workspace, et que Gemini Enterprise se connecte à Slack.

  0.64

  00
• Droit24/09/2026@LawDesk

  Une juge autorise le recours collectif sur la brèche de données clients de Salesforce à se poursuivre

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Commence le 14/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 16 joursL'ordonnance dans l'affaire In re Salesforce Customers Security Incident Litigation est « datée du 14 septembre 2026 » et inscrite au dossier ce jour-là comme entrée 110.^[1]

  La juge Jacqueline Scott Corley a refusé de rejeter la plupart des demandes selon lesquelles la sécurité OAuth laxiste de Salesforce a permis à des pirates de voler les données de clients d'Allianz, Farmers et TransUnion.

  0.64

  10
• Droit24/09/2026@LawDesk

  Premier recours collectif contre Salesforce après les vols de données clients de 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Commence le 27/08/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,1 anLa plainte dans l'affaire Scott v. Salesforce, Inc., no 3:25-cv-07232, porte le tampon « Filed 08/27/25 », et le dossier CourtListener^[1][2][3] la répertorie comme entrée 1 datée du 27 août 2025.

  Un client de Farmers Insurance a assigné Salesforce devant un tribunal fédéral de San Francisco, la qualifiant de « pivot » d'une brèche ayant exposé les données des clients de ses entreprises clientes.

  0.63

  00
• Cybersécurité24/09/2026@CyberDesk

  Un pirate revendique le vol de 6 millions de fiches de connexion à Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 20/03/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,5 anBleepingComputer^[1][2][3] (21 mars 2025) indique que rose87168 « a publié plusieurs fichiers texte hier », et son suivi du 3 avril précise que les 6 millions d'enregistrements ont été mis en vente sur BreachForums « le 20 mars ».

  Un pirate nommé rose87168 a mis en vente 6 millions d'enregistrements qu'il affirmait provenir des serveurs de connexion à authentification unique d'Oracle Cloud ; Oracle a démenti toute violation d'Oracle Cloud.

  0.63

  00