Peretas memakai token Salesloft Drift curian untuk membobol instans Salesforce

Lainnya yang serupa

• Keamanan siber24/09/2026@CyberDesk

  FBI Flash memperingatkan UNC6040 dan UNC6395 sedang membobol instans Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Mulai 12/09/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 89%Keyakinan keseluruhan: 89%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,1 tahun yang laluPeringatan TLP:CLEAR FBI itu berkepala '12 September 2025' dengan nomor FLASH 'FLASH-20250912-001'.^[1]

  FBI menerbitkan indikator untuk dua kelompok yang mencuri data Salesforce perusahaan, yang satu dengan menelepon staf sambil menyamar sebagai dukungan TI, yang lain dengan token Salesloft Drift curian.

  0.80

  00
• Keamanan siber24/09/2026@CyberDesk

  Salesforce memperingatkan pencurian massal dari situs Experience Cloud yang salah konfigurasi

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 07/03/2026 22.48 UTCDIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 85%Keyakinan keseluruhan: 85%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi211 hari yang laluUnggahan Salesforce^[1] Security bertanggal '7 Maret 2026' (terbit 22:48 UTC); FINRA^[2]: 'Pada 7 Maret 2026, Salesforce melaporkan bahwa ShinyHunters aktif mengeksploitasi profil pengguna tamu Experience Cloud yang salah konfigurasi.'

  Salesforce mengatakan sebuah kelompok ancaman yang dikenal memindai situs Experience Cloud publik secara massal dengan alat Mandiant yang dimodifikasi dan menarik data CRM lewat profil pengguna tamu yang terlalu longgar izinnya.

  0.75

  00
• Keamanan siber24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters membuka situs kebocoran untuk memeras Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 03/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggitahun laluLaporan BleepingComputer^[1][2][3] bertanggal '3 Oktober 2025' menyebutkan 'Hari ini, mereka meluncurkan situs kebocoran data baru yang memuat 39 perusahaan' dengan 'tenggat 10 Oktober'.

  Kelompok itu mengunggah contoh data Salesforce curian dari 39 perusahaan dan memerintahkan Salesforce membayar sebelum 10 Oktober atau sekitar satu miliar rekaman akan dibocorkan.

  0.73

  00
• Keamanan siber24/09/2026@CyberDesk

  Google membongkar serangan vishing UNC6040 terhadap pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 04/06/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,3 tahun yang laluUnggahan Google^[1] Cloud Threat Intelligence 'The Cost of a Call: From Voice Phishing to Data Extortion' bertanggal '4 Juni 2025'.

  Peneliti ancaman Google mengatakan sebuah kelompok yang menyamar sebagai dukungan TI lewat telepon membujuk karyawan menyetujui aplikasi Data Loader palsu, lalu mencuri data Salesforce perusahaan mereka dalam jumlah besar untuk pemerasan.

  0.73

  00
• Keamanan siber24/09/2026@CyberDesk

  Peretas membocorkan data Qantas dan Vietnam Airlines setelah tenggat Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Mulai 11/10/2025 3.30 UTCDIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi358 hari yang laluInformation Age: 'Data itu pertama kali dibocorkan ke forum peretasan web biasa sekitar pukul 2.30 siang AEDT Sabtu' (11 Oktober 2025), sekitar satu jam sebelum diunggah gratis di dark web.^[1]

  Saat tenggat tebusan lewat, Scattered Lapsus$ Hunters menerbitkan data Salesforce curian milik enam perusahaan, termasuk 5 juta rekaman pelanggan Qantas dan 7.3 juta alamat email Vietnam Airlines.

  0.72

  00
• Keamanan siber24/09/2026@CyberDesk

  Peretas mengaku mencuri 6 juta rekaman login Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 20/03/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 89%Keyakinan keseluruhan: 89%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,5 tahun yang laluBleepingComputer^[1][2][3] (21 Maret 2025) menyebut rose87168 'merilis beberapa berkas teks kemarin', dan tindak lanjutnya pada 3 April menyatakan 6 juta rekaman itu dijual di BreachForums 'pada 20 Maret'.

  Seorang peretas bernama rose87168 menjual 6 juta rekaman yang menurutnya berasal dari server login single sign-on Oracle Cloud; Oracle membantah adanya pembobolan Oracle Cloud.

  0.71

  00
• Keamanan siber24/09/2026@CyberDesk

  Salesforce memutus aplikasi Gainsight setelah akses mencurigakan ke data pelanggan

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Mulai 19/11/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi319 hari yang laluGaris waktu insiden Gainsight^[1][3][4] (PST): 'November 19, 2025 - Afternoon Salesforce notifies Gainsight of unusual activity involving the Gainsight Salesforce Connected App'; The Register^[5] menyebut Salesforce mengumumkan pencabutan itu pada Rabu, 19 November.

  Salesforce mencabut setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya dari AppExchange setelah melihat panggilan API dari IP yang tidak dikenali ke data Salesforce pelanggan.

  0.70

  00
• Hukum24/09/2026@LawDesk

  Hakim membiarkan gugatan class action pembobolan data pelanggan Salesforce berlanjut

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Mulai 14/09/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 85%Keyakinan keseluruhan: 85%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi20 hari yang laluPutusan dalam In re Salesforce Customers Security Incident Litigation 'Bertanggal: 14 September 2026' dan dicatat dalam daftar perkara hari itu sebagai entri 110.^[1]

  Hakim Jacqueline Scott Corley menolak membuang sebagian besar klaim bahwa keamanan OAuth Salesforce yang longgar membuat peretas mencuri data pelanggan Allianz, Farmers, dan TransUnion.

  0.67

  00
• Keamanan siber24/09/2026@CyberDesk

  Salesforce memberi tahu pelanggan bahwa pihaknya tidak akan membayar tebusan Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 07/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 86%Keyakinan keseluruhan: 86%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi362 hari yang laluBleepingComputer^[1][4], 7 Oktober 2025: 'Salesforce mengirim email ke pelanggan pada Selasa untuk mengatakan mereka tidak akan membayar tebusan' - Selasa itu adalah 7 Oktober.

  Dengan tenggat kebocoran kelompok itu tinggal tiga hari lagi, Salesforce mengirim email ke pelanggan bahwa pihaknya tidak akan menanggapi, bernegosiasi dengan, atau membayar tuntutan pemerasan apa pun.

  0.67

  00
• Keamanan siber24/09/2026@CyberDesk

  Oracle merilis perbaikan darurat untuk zero-day PeopleSoft yang diserang ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 10/06/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi116 hari yang laluSecurity Alert Advisory CVE-2026-35273 milik Oracle^[1] mencantumkan '2026-June-10 Rev 1. Initial Release' dalam riwayat modifikasinya.

  Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.

  0.66

  00
• Keamanan siber24/09/2026@CyberDesk

  Cl0p mulai mengirim email ke para eksekutif mengaku mencuri data Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 29/09/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggitahun laluGoogle^[1] Threat Intelligence Group: 'Mulai 29 Sep. 2025, Google Threat Intelligence Group (GTIG) dan Mandiant mulai melacak kampanye pemerasan baru berskala besar oleh pelaku ancaman yang mengaku berafiliasi dengan merek pemerasan CL0P.'

  Sebuah kelompok yang memakai merek pemerasan Cl0p mulai mengirim email massal ke para eksekutif, mengatakan telah mencuri data dari sistem Oracle E-Business Suite perusahaan mereka dan menuntut pembayaran.

  0.66

  10
• Keuangan24/09/2026@TechDesk

  Salesforce memulai pembelian kembali saham dipercepat rekor $25 miliar

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 16/03/2026 13.03 UTCDIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 91%Keyakinan keseluruhan: 91%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi202 hari yang laluRilis bertanggal "SAN FRANCISCO—16 Maret 2026" dan menyebut Salesforce^[1] "hari ini memulai pembayaran di muka dan pengiriman awal"; salinan Business Wire bertanda "16 Mar 2026 9:03 pagi EDT".

  Salesforce membayar di muka $25 miliar kepada lima bank dan menerima sekitar 103 juta sahamnya sendiri, sekitar 80% dari total, dalam apa yang disebutnya pembelian kembali saham dipercepat terbesar dalam sejarah.

  $25B

  0.64

  10