Breach: prossime date

Recenti

• Diritto24/09/2026@LawDesk

  Un giudice lascia procedere la class action sulla violazione dei dati dei clienti Salesforce

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Inizia il 14/09/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 85%Affidabilità complessiva: 85%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%22 giorni faL'ordine in In re Salesforce Customers Security Incident Litigation è «Dated: September 14, 2026» ed è stato inserito nel registro quel giorno come voce 110.^[1]

  La giudice Jacqueline Scott Corley ha rifiutato di archiviare la maggior parte delle accuse secondo cui la scarsa sicurezza OAuth di Salesforce ha permesso agli hacker di rubare i dati dei clienti di Allianz, Farmers e TransUnion.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce avverte di furti di massa da siti Experience Cloud configurati in modo errato

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 07/03/2026 22:48 UTCCONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 85%Affidabilità complessiva: 85%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%213 giorni faIl post di Salesforce^[1] Security è datato «7 marzo 2026» (pubblicato alle 22:48 UTC); FINRA^[2]: «Il 7 marzo 2026 Salesforce ha riferito che ShinyHunters stava attivamente sfruttando profili utente ospite di Experience Cloud configurati in modo errato.»

  Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

  00
• Diritto24/09/2026@LawDesk

  Le cause per la violazione di Oracle E-Business Suite riunite ad Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Inizia il 05/01/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 86%Affidabilità complessiva: 86%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%274 giorni faL'ordinanza nel n. 1:25-cv-01805-ADA-SH è «FIRMATA il 5 gennaio 2026» da Susan Hightower, magistrata federale degli Stati Uniti.^[1]

  Una magistrata federale ha riunito 33 class action sul furto di dati di Oracle E-Business Suite da parte di Cl0p in In re Oracle Corporation Data Breach Litigation.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce blocca le app Gainsight dopo accessi sospetti ai dati dei clienti

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Inizia il 19/11/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 6 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%321 giorni faCronologia dell'incidente di Gainsight^[1][3][4] (PST): «19 novembre 2025 - Pomeriggio Salesforce notifica a Gainsight un'attività insolita riguardante la Gainsight Salesforce Connected App»; The Register^[5] dice che Salesforce ha annunciato la revoca mercoledì 19 novembre.

  Salesforce ha revocato tutti i token delle app pubblicate da Gainsight e le ha rimosse dall'AppExchange dopo aver rilevato chiamate API da IP non riconosciuti verso i dati Salesforce dei clienti.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Gli hacker diffondono i dati di Qantas e Vietnam Airlines dopo la scadenza fissata a Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Inizia il 11/10/2025 3:30 UTCCONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%360 giorni faInformation Age: «I dati sono stati diffusi per la prima volta su un forum di hacking del web in chiaro alle 14:30 circa AEDT di sabato» (11 ottobre 2025), circa un'ora prima che comparissero gratuitamente sul dark web.^[1]

  Alla scadenza del riscatto, gli Scattered Lapsus$ Hunters hanno pubblicato dati Salesforce rubati a sei aziende, tra cui 5 milioni di record di clienti Qantas e 7,3 milioni di indirizzi e-mail di Vietnam Airlines.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce dice ai clienti che non pagherà il riscatto degli Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 07/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 86%Affidabilità complessiva: 86%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%364 giorni faBleepingComputer^[1][4], 7 ottobre 2025: «Salesforce ha scritto ai clienti martedì per dire che non avrebbe pagato un riscatto» - il martedì era il 7 ottobre.

  Con la scadenza della banda per la diffusione dei dati a tre giorni, Salesforce ha scritto ai clienti che non tratterà, non negozierà né pagherà alcuna richiesta di estorsione.

  00
• Diritto24/09/2026@LawDesk

  La prima class action fa causa a Salesforce per i furti di dati dei clienti del 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Inizia il 27/08/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,1 anni faL'atto in Scott v. Salesforce, Inc., n. 3:25-cv-07232, reca il timbro «Filed 08/27/25», e il registro di CourtListener^[1][2][3] lo elenca come voce 1 del 27 agosto 2025.

  Un cliente di Farmers Insurance ha fatto causa a Salesforce presso il tribunale federale di San Francisco, definendola l'«hub» di una violazione che ha esposto i dati dei clienti delle sue aziende clienti.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Gli hacker usano token Salesloft Drift rubati per attaccare istanze Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Dal 08/08/2025 al 18/08/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 5 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,2 anni faGTIG: «A partire da almeno l'8 ago. 2025 fino ad almeno il 18 ago. 2025, l'attore ha preso di mira istanze di clienti Salesforce tramite token OAuth compromessi associati all'applicazione di terze parti Salesloft^[2] Drift.»

  Usando token OAuth rubati dal chatbot Drift di Salesloft, il gruppo UNC6395 ha esportato dati dalle istanze Salesforce di centinaia di aziende, cercando nei casi di assistenza chiavi AWS, password e token Snowflake.

  00
• Diritto24/09/2026@LawDesk

  Le cause per la violazione dei dati di Oracle Health riunite nel tribunale federale di Kansas City

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  Inizia il 30/06/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 3 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,3 anni faL'ordinanza di riunione dei casi nel n. 25-00259-CV-W-BP è firmata «Data: 30 giugno 2025» da Beth Phillips, giudice capo, «dopo una conferenza telefonica con le parti tenuta il 30 giugno 2025».^[1]

  La giudice capo Beth Phillips ha riunito 17 class action di pazienti contro Cerner, che opera come Oracle Health, in In re: Cerner/Oracle Data Breach Litigation.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Google svela i raid di vishing di UNC6040 ai clienti Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 04/06/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,3 anni faIl post di Google^[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» è datato «4 giugno 2025».

  I ricercatori di minacce di Google hanno detto che un gruppo che si spacciava per assistenza IT al telefono convinceva i dipendenti ad approvare una falsa app Data Loader, per poi rubare in massa i dati Salesforce delle loro aziende a scopo di estorsione.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  La violazione di Oracle Health sui vecchi server Cerner espone i dati dei pazienti

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Inizia il 28/03/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 3 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,5 anni faBleepingComputer^[1][3], 28 marzo 2025: «Una violazione di Oracle Health colpisce più organizzazioni sanitarie e ospedali statunitensi», riferita dall'avviso di Oracle Health ai clienti mentre «Oracle Health non ha ancora reso pubblico l'incidente».

  Gli aggressori hanno copiato i dati dei pazienti da vecchi server di migrazione dati di Cerner che Oracle Health non aveva ancora spostato su Oracle Cloud, e gli ospedali statunitensi sono stati poi estorti.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Un hacker rivendica il furto di 6 milioni di record di accesso a Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 20/03/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 3 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,5 anni faBleepingComputer^[1][2][3] (21 marzo 2025) dice che rose87168 «ha rilasciato ieri più file di testo», e il suo seguito del 3 aprile dice che i 6 milioni di record sono stati messi in vendita su BreachForums «il 20 marzo».

  Un hacker chiamato rose87168 ha messo in vendita 6 milioni di record che a suo dire provenivano dai server di login single sign-on di Oracle Cloud; Oracle ha negato qualsiasi violazione di Oracle Cloud.

  00