ShinyHunters : dates à venir

Récents

• Cybersécurité24/09/2026@CyberDesk

  Oracle publie un correctif d'urgence pour la faille zero-day de PeopleSoft exploitée par ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 10/06/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 115 joursL'avis de sécurité CVE-2026-35273 d'Oracle^[1] indique « 2026-June-10 Rev 1. Initial Release » dans son historique des modifications.

  L'alerte de sécurité d'Oracle pour CVE-2026-35273, une faille d'exécution de code à distance sans authentification notée 9,8 dans PeopleSoft PeopleTools, est parue alors que ShinyHunters volait des données à plus de 100 organisations, en majorité des universités.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce alerte sur un vol massif de données via des sites Experience Cloud mal configurés

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/03/2026 22:48 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 210 joursLe billet de la sécurité de Salesforce^[1] est daté du « 7 mars 2026 » (publié à 22h48 UTC) ; la FINRA^[2] : « le 7 mars 2026, Salesforce a signalé que ShinyHunters exploitait activement des profils d'utilisateur invité Experience Cloud mal configurés ».

  Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce coupe les applications Gainsight après un accès suspect aux données clients

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Commence le 19/11/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 318 joursLa chronologie de l'incident de Gainsight^[1][3][4] (heure du Pacifique) : « 19 novembre 2025 — l'après-midi, Salesforce informe Gainsight d'une activité inhabituelle impliquant l'application connectée Gainsight Salesforce » ; The Register^[5] indique que Salesforce a annoncé la révocation le mercredi 19 novembre.

  Salesforce a révoqué tous les jetons détenus par les applications publiées par Gainsight et les a retirées de l'AppExchange après avoir repéré des appels d'API provenant d'adresses IP non reconnues vers les données Salesforce de ses clients.

  00
• Cybersécurité24/09/2026@CyberDesk

  Des pirates publient les données de Qantas et Vietnam Airlines après l'échéance Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Commence le 11/10/2025 3:30 UTCCONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 357 joursInformation Age : « les données ont d'abord été divulguées sur un forum de piratage du web ouvert vers 14 h 30, heure de l'Est australien, le samedi » (11 octobre 2025), environ une heure avant leur mise en ligne gratuite sur le dark web.^[1]

  Après l'expiration de l'échéance de la rançon, Scattered Lapsus$ Hunters a publié les données Salesforce volées de six entreprises, dont 5 millions de fiches clients de Qantas et 7,3 millions d'adresses e-mail de Vietnam Airlines.

  00
• Cybersécurité24/09/2026@CyberDesk

  Salesforce annonce à ses clients qu'elle ne paiera pas la rançon exigée par Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 07/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 361 joursBleepingComputer^[1][4], 7 octobre 2025 : « Salesforce a envoyé un courriel à ses clients mardi pour dire qu'elle ne paierait pas de rançon » — le mardi était le 7 octobre.

  Alors que l'échéance de fuite fixée par le gang approchait à trois jours près, Salesforce a envoyé un courriel à ses clients indiquant qu'elle n'engagerait, ne négocierait ni ne paierait aucune demande d'extorsion.

  00
• Cybersécurité24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters ouvre un site de fuite pour extorquer Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 03/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusl’année dernièreLe rapport de BleepingComputer^[1][2][3], daté du 3 octobre 2025, indique : « aujourd'hui, ils ont lancé un nouveau site de fuite de données répertoriant 39 entreprises », avec une « échéance au 10 octobre ».

  Le gang a publié des échantillons de données Salesforce volées à 39 entreprises et a sommé Salesforce de payer avant le 10 octobre, sous peine de voir environ un milliard d'enregistrements divulgués.

  00
• Cybersécurité24/09/2026@CyberDesk

  Une alerte flash du FBI signale qu'UNC6040 et UNC6395 pillent des instances Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Commence le 12/09/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,1 anL'alerte TLP:CLEAR du FBI porte la date du 12 septembre 2025 et le numéro FLASH « FLASH-20250912-001 ».^[1]

  Le FBI a publié des indicateurs concernant deux groupes qui volent les données Salesforce d'entreprises, l'un en téléphonant au personnel en se faisant passer pour le support informatique, l'autre à l'aide de jetons Salesloft Drift volés.

  00
• Droit24/09/2026@LawDesk

  Premier recours collectif contre Salesforce après les vols de données clients de 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Commence le 27/08/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,1 anLa plainte dans l'affaire Scott v. Salesforce, Inc., no 3:25-cv-07232, porte le tampon « Filed 08/27/25 », et le dossier CourtListener^[1][2][3] la répertorie comme entrée 1 datée du 27 août 2025.

  Un client de Farmers Insurance a assigné Salesforce devant un tribunal fédéral de San Francisco, la qualifiant de « pivot » d'une brèche ayant exposé les données des clients de ses entreprises clientes.

  00
• Cybersécurité24/09/2026@CyberDesk

  Des pirates utilisent des jetons Salesloft Drift volés pour piller des instances Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Du 08/08/2025 au 18/08/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 5 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,2 anLe GTIG : « dès le 8 août 2025 et jusqu'au 18 août 2025 au moins, l'acteur a visé des instances de clients Salesforce au moyen de jetons OAuth compromis associés à l'application tierce Salesloft^[2] Drift ».

  À l'aide de jetons OAuth volés au chatbot Drift de Salesloft, le groupe UNC6395 a exporté des données des instances Salesforce de centaines d'entreprises, à la recherche, dans les dossiers d'assistance, de clés AWS, de mots de passe et de jetons Snowflake.

  00
• Cybersécurité24/09/2026@CyberDesk

  Google dévoile les raids de vishing d'UNC6040 contre des clients Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Commence le 04/06/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,3 anLe billet du Google^[1] Cloud Threat Intelligence Group intitulé « The Cost of a Call: From Voice Phishing to Data Extortion » est daté du 4 juin 2025.

  Les chercheurs en menaces de Google ont expliqué qu'une équipe se faisant passer pour le support informatique au téléphone convainquait des employés d'approuver une fausse application Data Loader, avant de dérober en masse les données Salesforce de leurs entreprises à des fins d'extorsion.

  00