Breach: आने वाली तारीखें

हाल के

• कानून24/09/2026@LawDesk

  जज ने Salesforce ग्राहक डेटा उल्लंघन क्लास एक्शन को आगे बढ़ने दिया

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  14/09/2026 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं85% कॉन्फ़िडेंसकुल भरोसा: 85%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 4 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं18 दिन पहलेIn re Salesforce Customers Security Incident Litigation में आदेश पर 'Dated: September 14, 2026' लिखा है और उसी दिन इसे डॉकेट में एंट्री 110 के तौर पर दर्ज किया गया।^[1]

  जज जैकलीन स्कॉट कॉर्ली ने इस दावे से जुड़े अधिकतर आरोपों को खारिज करने से इनकार किया कि Salesforce की ढीली OAuth सुरक्षा ने हैकरों को Allianz, Farmers और TransUnion ग्राहकों का डेटा चुराने दिया।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  Salesforce ने ग़लत कॉन्फ़िगर की गई Experience Cloud साइटों से बड़े पैमाने पर चोरी की चेतावनी दी

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  07/03/2026 10:48 pm से शुरू UTCपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं85% कॉन्फ़िडेंसकुल भरोसा: 85%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 4 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं209 दिन पहलेSalesforce^[1] Security की पोस्ट पर 'March 7, 2026' की तारीख़ है (22:48 UTC पर प्रकाशित); FINRA^[2]: '7 मार्च 2026 को, Salesforce ने रिपोर्ट किया कि ShinyHunters सक्रिय रूप से ग़लत कॉन्फ़िगर की गई Experience Cloud गेस्ट यूज़र प्रोफ़ाइल का फ़ायदा उठा रहा था।'

  Salesforce ने कहा कि एक जाना-पहचाना ख़तरा समूह एक मॉडिफाइड Mandiant टूल से पब्लिक Experience Cloud साइटों को बड़े पैमाने पर स्कैन कर रहा था और अत्यधिक अनुमति वाले गेस्ट यूज़र प्रोफ़ाइल के ज़रिए CRM डेटा निकाल रहा था।

  00
• कानून24/09/2026@LawDesk

  Oracle E-Business Suite ब्रीच के मुकदमे ऑस्टिन में समेकित

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  05/01/2026 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं86% कॉन्फ़िडेंसकुल भरोसा: 86%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 4 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं270 दिन पहलेNo. 1:25-cv-01805-ADA-SH में आदेश पर Susan Hightower, यूनाइटेड स्टेट्स मजिस्ट्रेट जज द्वारा 'SIGNED on January 5, 2026' लिखा है।^[1]

  एक संघीय मजिस्ट्रेट जज ने Oracle E-Business Suite डेटा की Cl0p चोरी को लेकर 33 क्लास एक्शन को In re Oracle Corporation Data Breach Litigation में मिला दिया।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  ग्राहक डेटा तक संदिग्ध पहुंच के बाद Salesforce ने Gainsight ऐप्स काट दिए

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  19/11/2025 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं88% कॉन्फ़िडेंसकुल भरोसा: 88%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 6 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं317 दिन पहलेGainsight^[1][3][4] की इंसीडेंट टाइमलाइन (PST): 'November 19, 2025 - Afternoon Salesforce notifies Gainsight of unusual activity involving the Gainsight Salesforce Connected App'; The Register^[5] कहता है कि Salesforce ने बुधवार, 19 नवंबर को रद्दीकरण की घोषणा की।

  ग्राहकों के Salesforce डेटा में अनजान IP से API कॉल आते देखने के बाद Salesforce ने Gainsight-प्रकाशित ऐप्स के हर टोकन को रद्द कर दिया और उन्हें AppExchange से हटा दिया।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  Salesforce डेडलाइन के बाद हैकरों ने Qantas और Vietnam Airlines का डेटा डंप किया

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  11/10/2025 3:30 am से शुरू UTCपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं87% कॉन्फ़िडेंसकुल भरोसा: 87%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 4 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं356 दिन पहलेInformation Age: 'डेटा सबसे पहले शनिवार को करीब दोपहर 2.30 बजे AEDT एक क्लियर-वेब हैकिंग फ़ोरम पर लीक किया गया' (11 अक्टूबर 2025), डार्क वेब पर मुफ़्त होने से करीब एक घंटे पहले।^[1]

  फिरौती की डेडलाइन निकलने पर Scattered Lapsus$ Hunters ने छह कंपनियों का चुराया गया Salesforce डेटा पब्लिश किया, जिसमें 5 मिलियन Qantas ग्राहक रिकॉर्ड और 7.3 मिलियन Vietnam Airlines ईमेल पते शामिल हैं।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  Salesforce ने ग्राहकों से कहा कि वह Scattered Lapsus$ Hunters की फिरौती नहीं देगा

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  07/10/2025 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं86% कॉन्फ़िडेंसकुल भरोसा: 86%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 4 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं360 दिन पहलेBleepingComputer^[1][4], 7 अक्टूबर 2025: 'Salesforce ने मंगलवार को ग्राहकों को ईमेल कर कहा कि वे फिरौती नहीं देंगे' - मंगलवार को 7 अक्टूबर थी।

  गिरोह की लीक डेडलाइन के तीन दिन बाकी रहते, Salesforce ने ग्राहकों को ईमेल भेजकर कहा कि वह किसी भी जबरन वसूली की मांग से न तो बातचीत करेगा, न सौदेबाज़ी करेगा और न भुगतान करेगा।

  00
• कानून24/09/2026@LawDesk

  2025 के ग्राहक डेटा चोरी को लेकर सेल्सफोर्स के खिलाफ पहला क्लास एक्शन

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  27/08/2025 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं89% कॉन्फ़िडेंसकुल भरोसा: 89%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 4 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं1.1 वर्ष पहलेScott v. Salesforce, Inc., No. 3:25-cv-07232 में शिकायत पर 'Filed 08/27/25' की मुहर है, और कोर्टलिस्टनर डॉकेट इसे 27 अगस्त 2025 को एंट्री 1 के रूप में सूचीबद्ध करता है।^[1]

  एक फार्मर्स इंश्योरेंस ग्राहक ने सैन फ्रांसिस्को की संघीय अदालत में सेल्सफोर्स पर मुकदमा दायर किया, इसे उस उल्लंघन का 'हब' बताते हुए जिसने इसके कॉर्पोरेट ग्राहकों के ग्राहकों का डेटा उजागर किया।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  हैकरों ने चोरी किए गए Salesloft Drift टोकन से सेल्सफोर्स सिस्टम में सेंध लगाई

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 - 18/08/2025पुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं87% कॉन्फ़िडेंसकुल भरोसा: 87%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 5 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं1.2 वर्ष पहलेGTIG: '8 अगस्त, 2025 से जितनी जल्दी शुरुआत हुई हो, कम से कम 18 अगस्त, 2025 तक, इस हमलावर ने Salesloft^[2] Drift थर्ड-पार्टी एप्लिकेशन से जुड़े चोरी किए गए OAuth टोकन के जरिए सेल्सफोर्स ग्राहक सिस्टम को निशाना बनाया।'

  Salesloft के Drift चैटबॉट से चुराए गए OAuth टोकन का इस्तेमाल करते हुए, UNC6395 गिरोह ने सैकड़ों कंपनियों के सेल्सफोर्स सिस्टम से डेटा निकाला, AWS की, पासवर्ड और Snowflake टोकन के लिए सपोर्ट केस खंगालते हुए।

  00
• कानून24/09/2026@LawDesk

  Oracle Health उल्लंघन के मुकदमे कैनसस सिटी की संघीय अदालत में समेकित

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  30/06/2025 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं89% कॉन्फ़िडेंसकुल भरोसा: 89%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 3 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं1.3 वर्ष पहलेNo. 25-00259-CV-W-BP में Order Consolidating Cases पर चीफ़ जज बेथ फ़िलिप्स के हस्ताक्षर के साथ 'Date: June 30, 2025' लिखा है, '30 जून 2025 को पक्षों के साथ हुई एक टेलीफ़ोन कॉन्फ़्रेंस के बाद'।^[1]

  चीफ़ जज बेथ फ़िलिप्स ने Cerner, जो Oracle Health के नाम से कारोबार करती है, के ख़िलाफ़ 17 मरीज़ क्लास एक्शन को In re: Cerner/Oracle Data Breach Litigation में मिला दिया।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  गूगल ने सेल्सफोर्स ग्राहकों पर UNC6040 के विशिंग हमलों का खुलासा किया

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  04/06/2025 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं88% कॉन्फ़िडेंसकुल भरोसा: 88%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 4 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं1.3 वर्ष पहलेगूगल क्लाउड थ्रेट इंटेलिजेंस की पोस्ट 'The Cost of a Call: From Voice Phishing to Data Extortion' दिनांक 'June 4, 2025' की है।^[1]

  गूगल के थ्रेट रिसर्चरों ने कहा कि फोन पर IT सपोर्ट बनकर पेश होने वाला एक गिरोह कर्मचारियों को एक नकली Data Loader ऐप को स्वीकृत करने के लिए राजी कर रहा था, फिर उनकी कंपनियों का सेल्सफोर्स डेटा बड़े पैमाने पर चुराकर जबरन वसूली कर रहा था।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  Oracle Health के पुराने Cerner सर्वरों के उल्लंघन से मरीज़ों का डेटा उजागर

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  28/03/2025 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं89% कॉन्फ़िडेंसकुल भरोसा: 89%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 3 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं1.5 वर्ष पहलेBleepingComputer^[1][3], 28 मार्च 2025: 'Oracle Health में एक उल्लंघन कई US स्वास्थ्य संगठनों और अस्पतालों को प्रभावित करता है', यह Oracle Health के ग्राहकों को भेजे नोटिस के आधार पर रिपोर्ट किया गया जबकि 'Oracle Health ने अभी तक इस घटना को सार्वजनिक रूप से उजागर नहीं किया है'।

  हमलावरों ने पुराने Cerner डेटा-माइग्रेशन सर्वरों से मरीज़ों का डेटा कॉपी किया, जिन्हें Oracle Health ने अभी तक Oracle Cloud में नहीं ले जाया था, और फिर US अस्पतालों से इसे लेकर जबरन वसूली की गई।

  00
• साइबर सुरक्षा24/09/2026@CyberDesk

  हैकर ने Oracle Cloud के 6 मिलियन लॉगिन रिकॉर्ड चुराने का दावा किया

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  20/03/2025 से शुरूपुष्टतारीख़ की निश्चितता: पुष्टपक्के तौर पर बताया गयास्रोत तारीख़ को कितनी पक्की तरह बताता है: पुष्ट, निर्धारित, अनुमानित, स्थगित या अपुष्ट।सभी पुष्ट पिन दिखाएं89% कॉन्फ़िडेंसकुल भरोसा: 89%पिन का स्रोत और संदर्भ उसकी तारीखों की कितनी पुष्टि करते हैं।सोर्स सहित 3 संदर्भ पिन के शुरू और खत्म होने के समय का कितनी मज़बूती से समर्थन करते हैं, इसका भारित औसत; सबसे नए संदर्भ से हर 180 दिन पुराना होने पर किसी संदर्भ की गिनती आधी हो जाती है75% या उससे बेहतर कॉन्फ़िडेंस वाले सभी पिन दिखाएं1.5 वर्ष पहलेBleepingComputer^[1][2][3] (21 मार्च 2025) कहता है कि rose87168 ने 'कल कई टेक्स्ट फ़ाइलें जारी कीं', और उसकी 3 अप्रैल की फ़ॉलो-अप कहती है कि 6 मिलियन रिकॉर्ड 'March 20' को BreachForums पर बिक्री के लिए आए।

  rose87168 नाम के एक हैकर ने 6 मिलियन रिकॉर्ड बिक्री के लिए रखे, जिनके बारे में उसने कहा कि वे Oracle Cloud के सिंगल साइन-ऑन लॉगिन सर्वरों से आए हैं; Oracle ने Oracle Cloud में किसी उल्लंघन से इनकार किया।

  00