Extortion: prossime date

Recenti

• Sicurezza informatica25/09/2026@CyberDesk

  WorldLeaks rivendica l'attacco a Nike mentre Nike indaga su una possibile violazione

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  Inizia il 22/01/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 82%Affidabilità complessiva: 82%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 6 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%255 giorni faSecurityWeek^[1]: Nike «è stata inserita come vittima nel sito di leak su Tor gestito dal gruppo WorldLeaks il 22 gennaio».

  Il gruppo di estorsione WorldLeaks ha inserito Nike nel suo sito di leak il 22 gennaio 2026 e poi ha diffuso circa 1,4 TB di quelli che ha detto essere 188.347 file interni di progettazione e produzione di Nike; Nike ha detto solo di stare indagando su un potenziale incidente di cybersicurezza.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce dice ai clienti che non pagherà il riscatto degli Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 07/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 86%Affidabilità complessiva: 86%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%362 giorni faBleepingComputer^[1][4], 7 ottobre 2025: «Salesforce ha scritto ai clienti martedì per dire che non avrebbe pagato un riscatto» - il martedì era il 7 ottobre.

  Con la scadenza della banda per la diffusione dei dati a tre giorni, Salesforce ha scritto ai clienti che non tratterà, non negozierà né pagherà alcuna richiesta di estorsione.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Gli Scattered Lapsus$ Hunters aprono un sito di fughe di dati per estorcere Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 03/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorsoIl servizio di BleepingComputer^[1][2][3] datato «3 ottobre 2025» dice «Oggi hanno lanciato un nuovo sito di fughe di dati contenente 39 aziende» con una «scadenza del 10 ottobre».

  La banda ha pubblicato campioni dei dati Salesforce rubati a 39 aziende e ha detto a Salesforce di pagare entro il 10 ottobre o di vedere diffusi circa un miliardo di record.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Cl0p inizia a inviare email ai dirigenti sostenendo di aver rubato dati da Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 29/09/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorsoGoogle^[1] Threat Intelligence Group: «A partire dal 29 settembre 2025, Google Threat Intelligence Group (GTIG) e Mandiant hanno iniziato a monitorare una nuova campagna di estorsione su larga scala da parte di un attore della minaccia che dichiara di essere affiliato al marchio di estorsione CL0P.»

  Un gruppo che usa il marchio di estorsione Cl0p ha iniziato a inviare email in massa ai dirigenti, dicendo di aver rubato dati dai sistemi Oracle E-Business Suite delle loro aziende e chiedendo un pagamento.

  10
• Sicurezza informatica24/09/2026@CyberDesk

  Un FBI Flash avverte che UNC6040 e UNC6395 stanno attaccando istanze Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Inizia il 12/09/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 3 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,1 anni faL'avviso TLP:CLEAR dell'FBI reca l'intestazione «12 settembre 2025» con il numero FLASH «FLASH-20250912-001».^[1]

  L'FBI ha pubblicato gli indicatori di due gruppi che rubano i dati Salesforce delle aziende, uno telefonando al personale spacciandosi per assistenza IT, l'altro con token Salesloft Drift rubati.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Google svela i raid di vishing di UNC6040 ai clienti Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 04/06/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,3 anni faIl post di Google^[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» è datato «4 giugno 2025».

  I ricercatori di minacce di Google hanno detto che un gruppo che si spacciava per assistenza IT al telefono convinceva i dipendenti ad approvare una falsa app Data Loader, per poi rubare in massa i dati Salesforce delle loro aziende a scopo di estorsione.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  La violazione di Oracle Health sui vecchi server Cerner espone i dati dei pazienti

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Inizia il 28/03/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 3 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,5 anni faBleepingComputer^[1][3], 28 marzo 2025: «Una violazione di Oracle Health colpisce più organizzazioni sanitarie e ospedali statunitensi», riferita dall'avviso di Oracle Health ai clienti mentre «Oracle Health non ha ancora reso pubblico l'incidente».

  Gli aggressori hanno copiato i dati dei pazienti da vecchi server di migrazione dati di Cerner che Oracle Health non aveva ancora spostato su Oracle Cloud, e gli ospedali statunitensi sono stati poi estorti.

  00