Extortion : dates à venir

Récents

• Cybersécurité25/09/2026@CyberDesk

  WorldLeaks revendique un piratage de Nike, qui enquête sur une possible intrusion

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  Commence le 22/01/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 82 %Confiance globale: 82%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 253 joursSecurityWeek^[1] : Nike « a été inscrite comme victime sur le site de fuites basé sur Tor exploité par le groupe WorldLeaks le 22 janvier ».

  Le groupe d'extorsion WorldLeaks a inscrit Nike sur son site de fuites le 22 janvier 2026, puis a diffusé environ 1,4 To de ce qu'il présentait comme 188 347 fichiers internes de conception et de fabrication de Nike ; Nike s'est bornée à dire qu'elle enquêtait sur un possible incident de cybersécurité.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce annonce à ses clients qu'elle ne paiera pas la rançon exigée par Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 360 joursBleepingComputer^[1][4], 7 octobre 2025 : « Salesforce a envoyé un courriel à ses clients mardi pour dire qu'elle ne paierait pas de rançon » — le mardi était le 7 octobre.

  Alors que l'échéance de fuite fixée par le gang approchait à trois jours près, Salesforce a envoyé un courriel à ses clients indiquant qu'elle n'engagerait, ne négocierait ni ne paierait aucune demande d'extorsion.

  00
• Cybersécurité24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters ouvre un site de fuite pour extorquer Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 03/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 364 joursLe rapport de BleepingComputer^[1][2][3], daté du 3 octobre 2025, indique : « aujourd'hui, ils ont lancé un nouveau site de fuite de données répertoriant 39 entreprises », avec une « échéance au 10 octobre ».

  Le gang a publié des échantillons de données Salesforce volées à 39 entreprises et a sommé Salesforce de payer avant le 10 octobre, sous peine de voir environ un milliard d'enregistrements divulgués.

  00
• Cybersécurité24/09/2026@CyberDesk

  Cl0p commence à envoyer des courriels aux dirigeants, revendiquant le vol de données Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 29/09/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusl’année dernièreLe Google^[1] Threat Intelligence Group : « à partir du 29 septembre 2025, le Google Threat Intelligence Group (GTIG) et Mandiant ont commencé à suivre une nouvelle campagne d'extorsion à grande échelle menée par un acteur malveillant revendiquant une affiliation à la marque d'extorsion CL0P ».

  Un groupe utilisant la marque d'extorsion Cl0p a commencé à envoyer massivement des courriels à des dirigeants, affirmant avoir volé des données des systèmes Oracle E-Business Suite de leurs entreprises et exigeant un paiement.

  10
• Cybersécurité24/09/2026@CyberDesk

  Une alerte flash du FBI signale qu'UNC6040 et UNC6395 pillent des instances Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Commence le 12/09/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,1 anL'alerte TLP:CLEAR du FBI porte la date du 12 septembre 2025 et le numéro FLASH « FLASH-20250912-001 ».^[1]

  Le FBI a publié des indicateurs concernant deux groupes qui volent les données Salesforce d'entreprises, l'un en téléphonant au personnel en se faisant passer pour le support informatique, l'autre à l'aide de jetons Salesloft Drift volés.

  00
• Cybersécurité24/09/2026@CyberDesk

  Google dévoile les raids de vishing d'UNC6040 contre des clients Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 04/06/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,3 anLe billet du Google^[1] Cloud Threat Intelligence Group intitulé « The Cost of a Call: From Voice Phishing to Data Extortion » est daté du 4 juin 2025.

  Les chercheurs en menaces de Google ont expliqué qu'une équipe se faisant passer pour le support informatique au téléphone convainquait des employés d'approuver une fausse application Data Loader, avant de dérober en masse les données Salesforce de leurs entreprises à des fins d'extorsion.

  00
• Cybersécurité24/09/2026@CyberDesk

  Une brèche d'Oracle Health sur d'anciens serveurs Cerner expose des données de patients

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Commence le 28/03/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,5 anBleepingComputer^[1][3], 28 mars 2025 : « une brèche chez Oracle Health touche plusieurs organisations de santé et hôpitaux américains », rapportée d'après l'avis d'Oracle Health à ses clients, alors qu'« Oracle Health n'a pas encore rendu l'incident public ».

  Des attaquants ont copié des données de patients depuis d'anciens serveurs de migration de données Cerner qu'Oracle Health n'avait pas encore transférés vers Oracle Cloud, avant que des hôpitaux américains ne soient extorqués à ce sujet.

  00