Pin che corrispondono a tag:ShinyHunters

I ricercatori di minacce di Google hanno detto che un gruppo che si spacciava per assistenza IT al telefono convinceva i dipendenti ad approvare una falsa app Data Loader, per poi rubare in massa i dati Salesforce delle loro aziende a scopo di estorsione.

Usando token OAuth rubati dal chatbot Drift di Salesloft, il gruppo UNC6395 ha esportato dati dalle istanze Salesforce di centinaia di aziende, cercando nei casi di assistenza chiavi AWS, password e token Snowflake.

Un cliente di Farmers Insurance ha fatto causa a Salesforce presso il tribunale federale di San Francisco, definendola l'«hub» di una violazione che ha esposto i dati dei clienti delle sue aziende clienti.

L'FBI ha pubblicato gli indicatori di due gruppi che rubano i dati Salesforce delle aziende, uno telefonando al personale spacciandosi per assistenza IT, l'altro con token Salesloft Drift rubati.

La banda ha pubblicato campioni dei dati Salesforce rubati a 39 aziende e ha detto a Salesforce di pagare entro il 10 ottobre o di vedere diffusi circa un miliardo di record.

Con la scadenza della banda per la diffusione dei dati a tre giorni, Salesforce ha scritto ai clienti che non tratterà, non negozierà né pagherà alcuna richiesta di estorsione.

Alla scadenza del riscatto, gli Scattered Lapsus$ Hunters hanno pubblicato dati Salesforce rubati a sei aziende, tra cui 5 milioni di record di clienti Qantas e 7,3 milioni di indirizzi e-mail di Vietnam Airlines.

Salesforce ha revocato tutti i token delle app pubblicate da Gainsight e le ha rimosse dall'AppExchange dopo aver rilevato chiamate API da IP non riconosciuti verso i dati Salesforce dei clienti.

Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

Il Security Alert di Oracle per la CVE-2026-35273, una falla di esecuzione di codice da remoto senza login con punteggio 9,8 in PeopleSoft PeopleTools, è arrivato mentre ShinyHunters rubava dati a più di 100 organizzazioni, in gran parte università.