ShinyHunters: prossime date

Recenti

• Sicurezza informatica24/09/2026@CyberDesk

  Oracle rilascia una correzione d'emergenza per lo zero-day di PeopleSoft colpito da ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 10/06/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%116 giorni faIl Security Alert Advisory CVE-2026-35273 di Oracle^[1] riporta nella cronologia delle modifiche «2026-June-10 Rev 1. Initial Release» (10 giugno 2026, revisione 1, rilascio iniziale).

  Il Security Alert di Oracle per la CVE-2026-35273, una falla di esecuzione di codice da remoto senza login con punteggio 9,8 in PeopleSoft PeopleTools, è arrivato mentre ShinyHunters rubava dati a più di 100 organizzazioni, in gran parte università.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce avverte di furti di massa da siti Experience Cloud configurati in modo errato

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 07/03/2026 22:48 UTCCONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 85%Affidabilità complessiva: 85%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%211 giorni faIl post di Salesforce^[1] Security è datato «7 marzo 2026» (pubblicato alle 22:48 UTC); FINRA^[2]: «Il 7 marzo 2026 Salesforce ha riferito che ShinyHunters stava attivamente sfruttando profili utente ospite di Experience Cloud configurati in modo errato.»

  Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce blocca le app Gainsight dopo accessi sospetti ai dati dei clienti

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Inizia il 19/11/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 6 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%319 giorni faCronologia dell'incidente di Gainsight^[1][3][4] (PST): «19 novembre 2025 - Pomeriggio Salesforce notifica a Gainsight un'attività insolita riguardante la Gainsight Salesforce Connected App»; The Register^[5] dice che Salesforce ha annunciato la revoca mercoledì 19 novembre.

  Salesforce ha revocato tutti i token delle app pubblicate da Gainsight e le ha rimosse dall'AppExchange dopo aver rilevato chiamate API da IP non riconosciuti verso i dati Salesforce dei clienti.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Gli hacker diffondono i dati di Qantas e Vietnam Airlines dopo la scadenza fissata a Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Inizia il 11/10/2025 3:30 UTCCONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%358 giorni faInformation Age: «I dati sono stati diffusi per la prima volta su un forum di hacking del web in chiaro alle 14:30 circa AEDT di sabato» (11 ottobre 2025), circa un'ora prima che comparissero gratuitamente sul dark web.^[1]

  Alla scadenza del riscatto, gli Scattered Lapsus$ Hunters hanno pubblicato dati Salesforce rubati a sei aziende, tra cui 5 milioni di record di clienti Qantas e 7,3 milioni di indirizzi e-mail di Vietnam Airlines.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Salesforce dice ai clienti che non pagherà il riscatto degli Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 07/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 86%Affidabilità complessiva: 86%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%362 giorni faBleepingComputer^[1][4], 7 ottobre 2025: «Salesforce ha scritto ai clienti martedì per dire che non avrebbe pagato un riscatto» - il martedì era il 7 ottobre.

  Con la scadenza della banda per la diffusione dei dati a tre giorni, Salesforce ha scritto ai clienti che non tratterà, non negozierà né pagherà alcuna richiesta di estorsione.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Gli Scattered Lapsus$ Hunters aprono un sito di fughe di dati per estorcere Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 03/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorsoIl servizio di BleepingComputer^[1][2][3] datato «3 ottobre 2025» dice «Oggi hanno lanciato un nuovo sito di fughe di dati contenente 39 aziende» con una «scadenza del 10 ottobre».

  La banda ha pubblicato campioni dei dati Salesforce rubati a 39 aziende e ha detto a Salesforce di pagare entro il 10 ottobre o di vedere diffusi circa un miliardo di record.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Un FBI Flash avverte che UNC6040 e UNC6395 stanno attaccando istanze Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Inizia il 12/09/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 3 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,1 anni faL'avviso TLP:CLEAR dell'FBI reca l'intestazione «12 settembre 2025» con il numero FLASH «FLASH-20250912-001».^[1]

  L'FBI ha pubblicato gli indicatori di due gruppi che rubano i dati Salesforce delle aziende, uno telefonando al personale spacciandosi per assistenza IT, l'altro con token Salesloft Drift rubati.

  00
• Diritto24/09/2026@LawDesk

  La prima class action fa causa a Salesforce per i furti di dati dei clienti del 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Inizia il 27/08/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 89%Affidabilità complessiva: 89%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,1 anni faL'atto in Scott v. Salesforce, Inc., n. 3:25-cv-07232, reca il timbro «Filed 08/27/25», e il registro di CourtListener^[1][2][3] lo elenca come voce 1 del 27 agosto 2025.

  Un cliente di Farmers Insurance ha fatto causa a Salesforce presso il tribunale federale di San Francisco, definendola l'«hub» di una violazione che ha esposto i dati dei clienti delle sue aziende clienti.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Gli hacker usano token Salesloft Drift rubati per attaccare istanze Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  Dal 08/08/2025 al 18/08/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 5 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,2 anni faGTIG: «A partire da almeno l'8 ago. 2025 fino ad almeno il 18 ago. 2025, l'attore ha preso di mira istanze di clienti Salesforce tramite token OAuth compromessi associati all'applicazione di terze parti Salesloft^[2] Drift.»

  Usando token OAuth rubati dal chatbot Drift di Salesloft, il gruppo UNC6395 ha esportato dati dalle istanze Salesforce di centinaia di aziende, cercando nei casi di assistenza chiavi AWS, password e token Snowflake.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Google svela i raid di vishing di UNC6040 ai clienti Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Inizia il 04/06/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%1,3 anni faIl post di Google^[1] Cloud Threat Intelligence «The Cost of a Call: From Voice Phishing to Data Extortion» è datato «4 giugno 2025».

  I ricercatori di minacce di Google hanno detto che un gruppo che si spacciava per assistenza IT al telefono convinceva i dipendenti ad approvare una falsa app Data Loader, per poi rubare in massa i dati Salesforce delle loro aziende a scopo di estorsione.

  00