Épingles correspondant à tag:Breach

Un pirate nommé rose87168 a mis en vente 6 millions d'enregistrements qu'il affirmait provenir des serveurs de connexion à authentification unique d'Oracle Cloud ; Oracle a démenti toute violation d'Oracle Cloud.

Des attaquants ont copié des données de patients depuis d'anciens serveurs de migration de données Cerner qu'Oracle Health n'avait pas encore transférés vers Oracle Cloud, avant que des hôpitaux américains ne soient extorqués à ce sujet.

Les chercheurs en menaces de Google ont expliqué qu'une équipe se faisant passer pour le support informatique au téléphone convainquait des employés d'approuver une fausse application Data Loader, avant de dérober en masse les données Salesforce de leurs entreprises à des fins d'extorsion.

La juge en chef Beth Phillips a réuni 17 recours collectifs de patients contre Cerner, exerçant sous le nom d'Oracle Health, sous le nom In re: Cerner/Oracle Data Breach Litigation.

À l'aide de jetons OAuth volés au chatbot Drift de Salesloft, le groupe UNC6395 a exporté des données des instances Salesforce de centaines d'entreprises, à la recherche, dans les dossiers d'assistance, de clés AWS, de mots de passe et de jetons Snowflake.

Un client de Farmers Insurance a assigné Salesforce devant un tribunal fédéral de San Francisco, la qualifiant de « pivot » d'une brèche ayant exposé les données des clients de ses entreprises clientes.

Alors que l'échéance de fuite fixée par le gang approchait à trois jours près, Salesforce a envoyé un courriel à ses clients indiquant qu'elle n'engagerait, ne négocierait ni ne paierait aucune demande d'extorsion.

Après l'expiration de l'échéance de la rançon, Scattered Lapsus$ Hunters a publié les données Salesforce volées de six entreprises, dont 5 millions de fiches clients de Qantas et 7,3 millions d'adresses e-mail de Vietnam Airlines.

Salesforce a révoqué tous les jetons détenus par les applications publiées par Gainsight et les a retirées de l'AppExchange après avoir repéré des appels d'API provenant d'adresses IP non reconnues vers les données Salesforce de ses clients.

Un juge fédéral de première instance (magistrate judge) a regroupé 33 recours collectifs liés au vol par Cl0p de données d'Oracle E-Business Suite au sein de l'affaire In re Oracle Corporation Data Breach Litigation.

Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

La juge Jacqueline Scott Corley a refusé de rejeter la plupart des demandes selon lesquelles la sécurité OAuth laxiste de Salesforce a permis à des pirates de voler les données de clients d'Allianz, Farmers et TransUnion.