Pin che corrispondono a tag:Breach

Un hacker chiamato rose87168 ha messo in vendita 6 milioni di record che a suo dire provenivano dai server di login single sign-on di Oracle Cloud; Oracle ha negato qualsiasi violazione di Oracle Cloud.

Gli aggressori hanno copiato i dati dei pazienti da vecchi server di migrazione dati di Cerner che Oracle Health non aveva ancora spostato su Oracle Cloud, e gli ospedali statunitensi sono stati poi estorti.

I ricercatori di minacce di Google hanno detto che un gruppo che si spacciava per assistenza IT al telefono convinceva i dipendenti ad approvare una falsa app Data Loader, per poi rubare in massa i dati Salesforce delle loro aziende a scopo di estorsione.

La giudice capo Beth Phillips ha riunito 17 class action di pazienti contro Cerner, che opera come Oracle Health, in In re: Cerner/Oracle Data Breach Litigation.

Usando token OAuth rubati dal chatbot Drift di Salesloft, il gruppo UNC6395 ha esportato dati dalle istanze Salesforce di centinaia di aziende, cercando nei casi di assistenza chiavi AWS, password e token Snowflake.

Un cliente di Farmers Insurance ha fatto causa a Salesforce presso il tribunale federale di San Francisco, definendola l'«hub» di una violazione che ha esposto i dati dei clienti delle sue aziende clienti.

Con la scadenza della banda per la diffusione dei dati a tre giorni, Salesforce ha scritto ai clienti che non tratterà, non negozierà né pagherà alcuna richiesta di estorsione.

Alla scadenza del riscatto, gli Scattered Lapsus$ Hunters hanno pubblicato dati Salesforce rubati a sei aziende, tra cui 5 milioni di record di clienti Qantas e 7,3 milioni di indirizzi e-mail di Vietnam Airlines.

Salesforce ha revocato tutti i token delle app pubblicate da Gainsight e le ha rimosse dall'AppExchange dopo aver rilevato chiamate API da IP non riconosciuti verso i dati Salesforce dei clienti.

Una magistrata federale ha riunito 33 class action sul furto di dati di Oracle E-Business Suite da parte di Cl0p in In re Oracle Corporation Data Breach Litigation.

Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

La giudice Jacqueline Scott Corley ha rifiutato di archiviare la maggior parte delle accuse secondo cui la scarsa sicurezza OAuth di Salesforce ha permesso agli hacker di rubare i dati dei clienti di Allianz, Farmers e TransUnion.