Pin yang cocok dengan tag:Breach

Seorang peretas bernama rose87168 menjual 6 juta rekaman yang menurutnya berasal dari server login single sign-on Oracle Cloud; Oracle membantah adanya pembobolan Oracle Cloud.

Penyerang menyalin data pasien dari server migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan rumah sakit AS kemudian diperas karenanya.

Peneliti ancaman Google mengatakan sebuah kelompok yang menyamar sebagai dukungan TI lewat telepon membujuk karyawan menyetujui aplikasi Data Loader palsu, lalu mencuri data Salesforce perusahaan mereka dalam jumlah besar untuk pemerasan.

Hakim Ketua Beth Phillips menggabungkan 17 gugatan class action pasien terhadap Cerner, yang berbisnis sebagai Oracle Health, menjadi In re: Cerner/Oracle Data Breach Litigation.

Dengan token OAuth yang dicuri dari chatbot Drift milik Salesloft, kelompok UNC6395 mengekspor data dari instans Salesforce ratusan perusahaan, memburu kasus dukungan yang memuat kunci AWS, kata sandi, dan token Snowflake.

Seorang pelanggan Farmers Insurance menggugat Salesforce di pengadilan federal San Francisco, menyebutnya 'pusat' dari pembobolan yang membuka data pelanggan klien korporatnya.

Dengan tenggat kebocoran kelompok itu tinggal tiga hari lagi, Salesforce mengirim email ke pelanggan bahwa pihaknya tidak akan menanggapi, bernegosiasi dengan, atau membayar tuntutan pemerasan apa pun.

Saat tenggat tebusan lewat, Scattered Lapsus$ Hunters menerbitkan data Salesforce curian milik enam perusahaan, termasuk 5 juta rekaman pelanggan Qantas dan 7.3 juta alamat email Vietnam Airlines.

Salesforce mencabut setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya dari AppExchange setelah melihat panggilan API dari IP yang tidak dikenali ke data Salesforce pelanggan.

Seorang hakim magistrat federal menggabungkan 33 gugatan class action atas pencurian data Oracle E-Business Suite oleh Cl0p menjadi In re Oracle Corporation Data Breach Litigation.

Salesforce mengatakan sebuah kelompok ancaman yang dikenal memindai situs Experience Cloud publik secara massal dengan alat Mandiant yang dimodifikasi dan menarik data CRM lewat profil pengguna tamu yang terlalu longgar izinnya.

Hakim Jacqueline Scott Corley menolak membuang sebagian besar klaim bahwa keamanan OAuth Salesforce yang longgar membuat peretas mencuri data pelanggan Allianz, Farmers, dan TransUnion.