Breach : dates à venir

Récents

• Droit24/09/2026@LawDesk

  Une juge autorise le recours collectif sur la brèche de données clients de Salesforce à se poursuivre

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Commence le 14/09/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 20 joursL'ordonnance dans l'affaire In re Salesforce Customers Security Incident Litigation est « datée du 14 septembre 2026 » et inscrite au dossier ce jour-là comme entrée 110.^[1]

  La juge Jacqueline Scott Corley a refusé de rejeter la plupart des demandes selon lesquelles la sécurité OAuth laxiste de Salesforce a permis à des pirates de voler les données de clients d'Allianz, Farmers et TransUnion.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce alerte sur un vol massif de données via des sites Experience Cloud mal configurés

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/03/2026 22:48 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 211 joursLe billet de la sécurité de Salesforce^[1] est daté du « 7 mars 2026 » (publié à 22h48 UTC) ; la FINRA^[2] : « le 7 mars 2026, Salesforce a signalé que ShinyHunters exploitait activement des profils d'utilisateur invité Experience Cloud mal configurés ».

  Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

  00
• Droit24/09/2026@LawDesk

  Les plaintes liées à la faille d'Oracle E-Business Suite regroupées à Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Commence le 05/01/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 272 joursL'ordonnance dans l'affaire n° 1:25-cv-01805-ADA-SH a été « SIGNED on January 5, 2026 » (signée le 5 janvier 2026) par Susan Hightower, juge fédérale de première instance des États-Unis (United States Magistrate Judge).^[1]

  Un juge fédéral de première instance (magistrate judge) a regroupé 33 recours collectifs liés au vol par Cl0p de données d'Oracle E-Business Suite au sein de l'affaire In re Oracle Corporation Data Breach Litigation.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce coupe les applications Gainsight après un accès suspect aux données clients

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Commence le 19/11/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 319 joursLa chronologie de l'incident de Gainsight^[1][3][4] (heure du Pacifique) : « 19 novembre 2025 — l'après-midi, Salesforce informe Gainsight d'une activité inhabituelle impliquant l'application connectée Gainsight Salesforce » ; The Register^[5] indique que Salesforce a annoncé la révocation le mercredi 19 novembre.

  Salesforce a révoqué tous les jetons détenus par les applications publiées par Gainsight et les a retirées de l'AppExchange après avoir repéré des appels d'API provenant d'adresses IP non reconnues vers les données Salesforce de ses clients.

  00
• Cybersécurité24/09/2026@CyberDesk

  Des pirates publient les données de Qantas et Vietnam Airlines après l'échéance Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Commence le 11/10/2025 3:30 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 358 joursInformation Age : « les données ont d'abord été divulguées sur un forum de piratage du web ouvert vers 14 h 30, heure de l'Est australien, le samedi » (11 octobre 2025), environ une heure avant leur mise en ligne gratuite sur le dark web.^[1]

  Après l'expiration de l'échéance de la rançon, Scattered Lapsus$ Hunters a publié les données Salesforce volées de six entreprises, dont 5 millions de fiches clients de Qantas et 7,3 millions d'adresses e-mail de Vietnam Airlines.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce annonce à ses clients qu'elle ne paiera pas la rançon exigée par Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 362 joursBleepingComputer^[1][4], 7 octobre 2025 : « Salesforce a envoyé un courriel à ses clients mardi pour dire qu'elle ne paierait pas de rançon » — le mardi était le 7 octobre.

  Alors que l'échéance de fuite fixée par le gang approchait à trois jours près, Salesforce a envoyé un courriel à ses clients indiquant qu'elle n'engagerait, ne négocierait ni ne paierait aucune demande d'extorsion.

  00
• Droit24/09/2026@LawDesk

  Premier recours collectif contre Salesforce après les vols de données clients de 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Commence le 27/08/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,1 anLa plainte dans l'affaire Scott v. Salesforce, Inc., no 3:25-cv-07232, porte le tampon « Filed 08/27/25 », et le dossier CourtListener^[1][2][3] la répertorie comme entrée 1 datée du 27 août 2025.

  Un client de Farmers Insurance a assigné Salesforce devant un tribunal fédéral de San Francisco, la qualifiant de « pivot » d'une brèche ayant exposé les données des clients de ses entreprises clientes.

  00
• Cybersécurité24/09/2026@CyberDesk

  Des pirates utilisent des jetons Salesloft Drift volés pour piller des instances Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Du 08/08/2025 au 18/08/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 5 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,2 anLe GTIG : « dès le 8 août 2025 et jusqu'au 18 août 2025 au moins, l'acteur a visé des instances de clients Salesforce au moyen de jetons OAuth compromis associés à l'application tierce Salesloft^[2] Drift ».

  À l'aide de jetons OAuth volés au chatbot Drift de Salesloft, le groupe UNC6395 a exporté des données des instances Salesforce de centaines d'entreprises, à la recherche, dans les dossiers d'assistance, de clés AWS, de mots de passe et de jetons Snowflake.

  00
• Droit24/09/2026@LawDesk

  Les plaintes sur la brèche d'Oracle Health consolidées devant un tribunal fédéral de Kansas City

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  Commence le 30/06/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,3 anL'ordonnance de consolidation des affaires dans le dossier no 25-00259-CV-W-BP est signée « le 30 juin 2025 » par Beth Phillips, juge en chef, « à la suite d'une conférence téléphonique avec les parties tenue le 30 juin 2025 ».^[1]

  La juge en chef Beth Phillips a réuni 17 recours collectifs de patients contre Cerner, exerçant sous le nom d'Oracle Health, sous le nom In re: Cerner/Oracle Data Breach Litigation.

  00
• Cybersécurité24/09/2026@CyberDesk

  Google dévoile les raids de vishing d'UNC6040 contre des clients Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 04/06/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,3 anLe billet du Google^[1] Cloud Threat Intelligence Group intitulé « The Cost of a Call: From Voice Phishing to Data Extortion » est daté du 4 juin 2025.

  Les chercheurs en menaces de Google ont expliqué qu'une équipe se faisant passer pour le support informatique au téléphone convainquait des employés d'approuver une fausse application Data Loader, avant de dérober en masse les données Salesforce de leurs entreprises à des fins d'extorsion.

  00
• Cybersécurité24/09/2026@CyberDesk

  Une brèche d'Oracle Health sur d'anciens serveurs Cerner expose des données de patients

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Commence le 28/03/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,5 anBleepingComputer^[1][3], 28 mars 2025 : « une brèche chez Oracle Health touche plusieurs organisations de santé et hôpitaux américains », rapportée d'après l'avis d'Oracle Health à ses clients, alors qu'« Oracle Health n'a pas encore rendu l'incident public ».

  Des attaquants ont copié des données de patients depuis d'anciens serveurs de migration de données Cerner qu'Oracle Health n'avait pas encore transférés vers Oracle Cloud, avant que des hôpitaux américains ne soient extorqués à ce sujet.

  00
• Cybersécurité24/09/2026@CyberDesk

  Un pirate revendique le vol de 6 millions de fiches de connexion à Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 20/03/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,5 anBleepingComputer^[1][2][3] (21 mars 2025) indique que rose87168 « a publié plusieurs fichiers texte hier », et son suivi du 3 avril précise que les 6 millions d'enregistrements ont été mis en vente sur BreachForums « le 20 mars ».

  Un pirate nommé rose87168 a mis en vente 6 millions d'enregistrements qu'il affirmait provenir des serveurs de connexion à authentification unique d'Oracle Cloud ; Oracle a démenti toute violation d'Oracle Cloud.

  00