Pin yang cocok dengan tag:ShinyHunters

Peneliti ancaman Google mengatakan sebuah kelompok yang menyamar sebagai dukungan TI lewat telepon membujuk karyawan menyetujui aplikasi Data Loader palsu, lalu mencuri data Salesforce perusahaan mereka dalam jumlah besar untuk pemerasan.

Dengan token OAuth yang dicuri dari chatbot Drift milik Salesloft, kelompok UNC6395 mengekspor data dari instans Salesforce ratusan perusahaan, memburu kasus dukungan yang memuat kunci AWS, kata sandi, dan token Snowflake.

Seorang pelanggan Farmers Insurance menggugat Salesforce di pengadilan federal San Francisco, menyebutnya 'pusat' dari pembobolan yang membuka data pelanggan klien korporatnya.

FBI menerbitkan indikator untuk dua kelompok yang mencuri data Salesforce perusahaan, yang satu dengan menelepon staf sambil menyamar sebagai dukungan TI, yang lain dengan token Salesloft Drift curian.

Kelompok itu mengunggah contoh data Salesforce curian dari 39 perusahaan dan memerintahkan Salesforce membayar sebelum 10 Oktober atau sekitar satu miliar rekaman akan dibocorkan.

Dengan tenggat kebocoran kelompok itu tinggal tiga hari lagi, Salesforce mengirim email ke pelanggan bahwa pihaknya tidak akan menanggapi, bernegosiasi dengan, atau membayar tuntutan pemerasan apa pun.

Saat tenggat tebusan lewat, Scattered Lapsus$ Hunters menerbitkan data Salesforce curian milik enam perusahaan, termasuk 5 juta rekaman pelanggan Qantas dan 7.3 juta alamat email Vietnam Airlines.

Salesforce mencabut setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya dari AppExchange setelah melihat panggilan API dari IP yang tidak dikenali ke data Salesforce pelanggan.

Salesforce mengatakan sebuah kelompok ancaman yang dikenal memindai situs Experience Cloud publik secara massal dengan alat Mandiant yang dimodifikasi dan menarik data CRM lewat profil pengguna tamu yang terlalu longgar izinnya.

Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.