Extortion: tanggal mendatang

Terbaru

• Keamanan siber25/09/2026@CyberDesk

  WorldLeaks mengklaim meretas Nike saat Nike menyelidiki dugaan pembobolan

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  Mulai 22/01/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 82%Keyakinan keseluruhan: 82%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi254 hari yang laluSecurityWeek^[1]: Nike "was listed as a victim on the Tor-based leak website operated by the WorldLeaks gang on January 22".

  Geng pemerasan WorldLeaks mencantumkan Nike di situs bocorannya pada 22 Januari 2026 lalu membuang sekitar 1.4TB yang menurut mereka adalah 188,347 berkas internal desain dan manufaktur Nike; Nike hanya menyatakan sedang menyelidiki potensi insiden keamanan siber.

  00
• Keamanan siber24/09/2026@CyberDesk

  Salesforce memberi tahu pelanggan bahwa pihaknya tidak akan membayar tebusan Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 07/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 86%Keyakinan keseluruhan: 86%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi361 hari yang laluBleepingComputer^[1][4], 7 Oktober 2025: 'Salesforce mengirim email ke pelanggan pada Selasa untuk mengatakan mereka tidak akan membayar tebusan' - Selasa itu adalah 7 Oktober.

  Dengan tenggat kebocoran kelompok itu tinggal tiga hari lagi, Salesforce mengirim email ke pelanggan bahwa pihaknya tidak akan menanggapi, bernegosiasi dengan, atau membayar tuntutan pemerasan apa pun.

  00
• Keamanan siber24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters membuka situs kebocoran untuk memeras Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 03/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggitahun laluLaporan BleepingComputer^[1][2][3] bertanggal '3 Oktober 2025' menyebutkan 'Hari ini, mereka meluncurkan situs kebocoran data baru yang memuat 39 perusahaan' dengan 'tenggat 10 Oktober'.

  Kelompok itu mengunggah contoh data Salesforce curian dari 39 perusahaan dan memerintahkan Salesforce membayar sebelum 10 Oktober atau sekitar satu miliar rekaman akan dibocorkan.

  00
• Keamanan siber24/09/2026@CyberDesk

  Cl0p mulai mengirim email ke para eksekutif mengaku mencuri data Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 29/09/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggitahun laluGoogle^[1] Threat Intelligence Group: 'Mulai 29 Sep. 2025, Google Threat Intelligence Group (GTIG) dan Mandiant mulai melacak kampanye pemerasan baru berskala besar oleh pelaku ancaman yang mengaku berafiliasi dengan merek pemerasan CL0P.'

  Sebuah kelompok yang memakai merek pemerasan Cl0p mulai mengirim email massal ke para eksekutif, mengatakan telah mencuri data dari sistem Oracle E-Business Suite perusahaan mereka dan menuntut pembayaran.

  10
• Keamanan siber24/09/2026@CyberDesk

  FBI Flash memperingatkan UNC6040 dan UNC6395 sedang membobol instans Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Mulai 12/09/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 89%Keyakinan keseluruhan: 89%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,1 tahun yang laluPeringatan TLP:CLEAR FBI itu berkepala '12 September 2025' dengan nomor FLASH 'FLASH-20250912-001'.^[1]

  FBI menerbitkan indikator untuk dua kelompok yang mencuri data Salesforce perusahaan, yang satu dengan menelepon staf sambil menyamar sebagai dukungan TI, yang lain dengan token Salesloft Drift curian.

  00
• Keamanan siber24/09/2026@CyberDesk

  Google membongkar serangan vishing UNC6040 terhadap pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 04/06/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,3 tahun yang laluUnggahan Google^[1] Cloud Threat Intelligence 'The Cost of a Call: From Voice Phishing to Data Extortion' bertanggal '4 Juni 2025'.

  Peneliti ancaman Google mengatakan sebuah kelompok yang menyamar sebagai dukungan TI lewat telepon membujuk karyawan menyetujui aplikasi Data Loader palsu, lalu mencuri data Salesforce perusahaan mereka dalam jumlah besar untuk pemerasan.

  00
• Keamanan siber24/09/2026@CyberDesk

  Pembobolan server lawas Cerner milik Oracle Health membuka data pasien

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Mulai 28/03/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 89%Keyakinan keseluruhan: 89%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,5 tahun yang laluBleepingComputer^[1][3], 28 Maret 2025: 'Pembobolan di Oracle Health berdampak pada banyak organisasi layanan kesehatan dan rumah sakit AS', dilaporkan dari pemberitahuan Oracle Health kepada pelanggan sementara 'Oracle Health belum mengungkapkan insiden itu secara publik'.

  Penyerang menyalin data pasien dari server migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan rumah sakit AS kemudian diperas karenanya.

  00