Épingles correspondant à tag:ShinyHunters

Les chercheurs en menaces de Google ont expliqué qu'une équipe se faisant passer pour le support informatique au téléphone convainquait des employés d'approuver une fausse application Data Loader, avant de dérober en masse les données Salesforce de leurs entreprises à des fins d'extorsion.

À l'aide de jetons OAuth volés au chatbot Drift de Salesloft, le groupe UNC6395 a exporté des données des instances Salesforce de centaines d'entreprises, à la recherche, dans les dossiers d'assistance, de clés AWS, de mots de passe et de jetons Snowflake.

Un client de Farmers Insurance a assigné Salesforce devant un tribunal fédéral de San Francisco, la qualifiant de « pivot » d'une brèche ayant exposé les données des clients de ses entreprises clientes.

Le FBI a publié des indicateurs concernant deux groupes qui volent les données Salesforce d'entreprises, l'un en téléphonant au personnel en se faisant passer pour le support informatique, l'autre à l'aide de jetons Salesloft Drift volés.

Le gang a publié des échantillons de données Salesforce volées à 39 entreprises et a sommé Salesforce de payer avant le 10 octobre, sous peine de voir environ un milliard d'enregistrements divulgués.

Alors que l'échéance de fuite fixée par le gang approchait à trois jours près, Salesforce a envoyé un courriel à ses clients indiquant qu'elle n'engagerait, ne négocierait ni ne paierait aucune demande d'extorsion.

Après l'expiration de l'échéance de la rançon, Scattered Lapsus$ Hunters a publié les données Salesforce volées de six entreprises, dont 5 millions de fiches clients de Qantas et 7,3 millions d'adresses e-mail de Vietnam Airlines.

Salesforce a révoqué tous les jetons détenus par les applications publiées par Gainsight et les a retirées de l'AppExchange après avoir repéré des appels d'API provenant d'adresses IP non reconnues vers les données Salesforce de ses clients.

Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

L'alerte de sécurité d'Oracle pour CVE-2026-35273, une faille d'exécution de code à distance sans authentification notée 9,8 dans PeopleSoft PeopleTools, est parue alors que ShinyHunters volait des données à plus de 100 organisations, en majorité des universités.