ShinyHunters: tanggal mendatang

Terbaru

• Keamanan siber24/09/2026@CyberDesk

  Oracle merilis perbaikan darurat untuk zero-day PeopleSoft yang diserang ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 10/06/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi117 hari yang laluSecurity Alert Advisory CVE-2026-35273 milik Oracle^[1] mencantumkan '2026-June-10 Rev 1. Initial Release' dalam riwayat modifikasinya.

  Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.

  00
• Keamanan siber24/09/2026@CyberDesk

  Salesforce memperingatkan pencurian massal dari situs Experience Cloud yang salah konfigurasi

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 07/03/2026 22.48 UTCDIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 85%Keyakinan keseluruhan: 85%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi212 hari yang laluUnggahan Salesforce^[1] Security bertanggal '7 Maret 2026' (terbit 22:48 UTC); FINRA^[2]: 'Pada 7 Maret 2026, Salesforce melaporkan bahwa ShinyHunters aktif mengeksploitasi profil pengguna tamu Experience Cloud yang salah konfigurasi.'

  Salesforce mengatakan sebuah kelompok ancaman yang dikenal memindai situs Experience Cloud publik secara massal dengan alat Mandiant yang dimodifikasi dan menarik data CRM lewat profil pengguna tamu yang terlalu longgar izinnya.

  00
• Keamanan siber24/09/2026@CyberDesk

  Salesforce memutus aplikasi Gainsight setelah akses mencurigakan ke data pelanggan

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Mulai 19/11/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi320 hari yang laluGaris waktu insiden Gainsight^[1][3][4] (PST): 'November 19, 2025 - Afternoon Salesforce notifies Gainsight of unusual activity involving the Gainsight Salesforce Connected App'; The Register^[5] menyebut Salesforce mengumumkan pencabutan itu pada Rabu, 19 November.

  Salesforce mencabut setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya dari AppExchange setelah melihat panggilan API dari IP yang tidak dikenali ke data Salesforce pelanggan.

  00
• Keamanan siber24/09/2026@CyberDesk

  Peretas membocorkan data Qantas dan Vietnam Airlines setelah tenggat Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Mulai 11/10/2025 3.30 UTCDIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi359 hari yang laluInformation Age: 'Data itu pertama kali dibocorkan ke forum peretasan web biasa sekitar pukul 2.30 siang AEDT Sabtu' (11 Oktober 2025), sekitar satu jam sebelum diunggah gratis di dark web.^[1]

  Saat tenggat tebusan lewat, Scattered Lapsus$ Hunters menerbitkan data Salesforce curian milik enam perusahaan, termasuk 5 juta rekaman pelanggan Qantas dan 7.3 juta alamat email Vietnam Airlines.

  00
• Keamanan siber24/09/2026@CyberDesk

  Salesforce memberi tahu pelanggan bahwa pihaknya tidak akan membayar tebusan Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 07/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 86%Keyakinan keseluruhan: 86%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi363 hari yang laluBleepingComputer^[1][4], 7 Oktober 2025: 'Salesforce mengirim email ke pelanggan pada Selasa untuk mengatakan mereka tidak akan membayar tebusan' - Selasa itu adalah 7 Oktober.

  Dengan tenggat kebocoran kelompok itu tinggal tiga hari lagi, Salesforce mengirim email ke pelanggan bahwa pihaknya tidak akan menanggapi, bernegosiasi dengan, atau membayar tuntutan pemerasan apa pun.

  00
• Keamanan siber24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters membuka situs kebocoran untuk memeras Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 03/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggitahun laluLaporan BleepingComputer^[1][2][3] bertanggal '3 Oktober 2025' menyebutkan 'Hari ini, mereka meluncurkan situs kebocoran data baru yang memuat 39 perusahaan' dengan 'tenggat 10 Oktober'.

  Kelompok itu mengunggah contoh data Salesforce curian dari 39 perusahaan dan memerintahkan Salesforce membayar sebelum 10 Oktober atau sekitar satu miliar rekaman akan dibocorkan.

  00
• Keamanan siber24/09/2026@CyberDesk

  FBI Flash memperingatkan UNC6040 dan UNC6395 sedang membobol instans Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Mulai 12/09/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 89%Keyakinan keseluruhan: 89%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,1 tahun yang laluPeringatan TLP:CLEAR FBI itu berkepala '12 September 2025' dengan nomor FLASH 'FLASH-20250912-001'.^[1]

  FBI menerbitkan indikator untuk dua kelompok yang mencuri data Salesforce perusahaan, yang satu dengan menelepon staf sambil menyamar sebagai dukungan TI, yang lain dengan token Salesloft Drift curian.

  00
• Hukum24/09/2026@LawDesk

  Gugatan class action pertama menyasar Salesforce atas pencurian data pelanggan 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Mulai 27/08/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 89%Keyakinan keseluruhan: 89%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,1 tahun yang laluGugatan dalam Scott v. Salesforce, Inc., No. 3:25-cv-07232, bercap 'Filed 08/27/25', dan daftar perkara CourtListener^[1][2][3] mencatatnya sebagai entri 1 pada 27 Agustus 2025.

  Seorang pelanggan Farmers Insurance menggugat Salesforce di pengadilan federal San Francisco, menyebutnya 'pusat' dari pembobolan yang membuka data pelanggan klien korporatnya.

  00
• Keamanan siber24/09/2026@CyberDesk

  Peretas memakai token Salesloft Drift curian untuk membobol instans Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 sampai 18/08/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 5 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,2 tahun yang laluGTIG: 'Mulai paling awal 8 Agu 2025 hingga setidaknya 18 Agu 2025, pelaku menyasar instans pelanggan Salesforce lewat token OAuth yang diretas yang terkait dengan aplikasi pihak ketiga Salesloft^[2] Drift.'

  Dengan token OAuth yang dicuri dari chatbot Drift milik Salesloft, kelompok UNC6395 mengekspor data dari instans Salesforce ratusan perusahaan, memburu kasus dukungan yang memuat kunci AWS, kata sandi, dan token Snowflake.

  00
• Keamanan siber24/09/2026@CyberDesk

  Google membongkar serangan vishing UNC6040 terhadap pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Mulai 04/06/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,3 tahun yang laluUnggahan Google^[1] Cloud Threat Intelligence 'The Cost of a Call: From Voice Phishing to Data Extortion' bertanggal '4 Juni 2025'.

  Peneliti ancaman Google mengatakan sebuah kelompok yang menyamar sebagai dukungan TI lewat telepon membujuk karyawan menyetujui aplikasi Data Loader palsu, lalu mencuri data Salesforce perusahaan mereka dalam jumlah besar untuk pemerasan.

  00