ハッカー、盗んだSalesloft Driftのトークンで各社のSalesforceインスタンスを侵害

似たピン

• サイバーセキュリティ2026/09/24@CyberDesk

  FBIが緊急警告、UNC6040とUNC6395がSalesforceインスタンスを攻撃

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  開始 2025/09/12確定確度 89%昨年FBIのTLP:CLEAR警告の見出しには「2025年9月12日」とあり、FLASH番号は「FLASH-20250912-001」である。^[1]

  FBIは、企業のSalesforceデータを盗む2つの集団の痕跡情報を公開した。一方はITサポートを装って従業員に電話をかけ、もう一方は盗んだSalesloft Driftのトークンを使っていた。

  0.80

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告

  SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

  開始 2026/03/07 22:48確定確度 85%202 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。

  Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。

  0.75

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  「Scattered Lapsus$ Hunters」がリークサイトを開設、Salesforceを恐喝

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  開始 2025/10/03確定確度 88%357 日前BleepingComputer^[1][2][3]の「2025年10月3日」付けの記事によれば、「本日、彼らは39社を掲載した新たなデータリークサイトを開設した」とあり、「10月10日の期限」を設けていた。

  同集団は39社から盗んだSalesforceデータのサンプルを掲載し、Salesforceに対して10月10日までに支払わなければ約10億件のレコードを流出させると迫った。

  0.73

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  グーグル、Salesforce顧客を狙うUNC6040のボイスフィッシング攻撃を公表

  SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

  開始 2025/06/04確定確度 88%1.3 年前Google^[1] Cloudの脅威インテリジェンスの投稿「通話の代償：ボイスフィッシングからデータ恐喝へ」（The Cost of a Call: From Voice Phishing to Data Extortion）の日付は「2025年6月4日」である。

  グーグルの脅威研究者によると、電話でITサポートを装う集団が従業員を言いくるめて偽のData Loaderアプリを承認させ、その企業のSalesforceデータを大量に盗み出して恐喝に使っていた。

  0.73

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforceへの期限切れ受け、ハッカーがカンタス航空とベトナム航空のデータを公開

  QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia

  開始 2025/10/11 3:30確定確度 87%349 日前Information Ageによれば、「データはまず土曜日のオーストラリア東部夏時間午後2時30分ごろ、一般のウェブ上のハッキングフォーラムに流出した」（2025年10月11日）。ダークウェブで無料公開される約1時間前である。^[1]

  身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。

  0.72

  10
• サイバーセキュリティ2026/09/24@CyberDesk

  ハッカー、Oracle Cloudのログイン記録600万件を盗んだと主張

  Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

  開始 2025/03/20確定確度 89%1.5 年前BleepingComputer^[1][2][3]（2025年3月21日）は、rose87168が「昨日、複数のテキストファイルを公開した」としており、4月3日の続報は、600万件のレコードが「3月20日に」BreachForumsで売りに出されたとしている。

  rose87168と名乗るハッカーが、Oracle Cloudのシングルサインオン（SSO）ログインサーバーから盗んだとする600万件のレコードを売りに出した。オラクルはOracle Cloudへの侵害を否定した。

  0.71

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、顧客データへの不審なアクセスを受けGainsightのアプリを遮断

  Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States

  開始 2025/11/19確定確度 88%310 日前Gainsight^[1][3][4]のインシデントの時系列（太平洋標準時）によれば、「2025年11月19日午後、SalesforceがGainsightのSalesforce接続アプリに関わる異常な活動をGainsightに通知」。The Register^[5]は、Salesforceが11月19日（水）にトークンの無効化を発表したと報じている。

  Salesforceは、未確認のIPアドレスから顧客のSalesforceデータへのAPI呼び出しを検知した後、Gainsightが公開するアプリが保持するすべてのトークンを無効化し、AppExchangeから削除した。

  0.70

  00
• 法律2026/09/24@LawDesk

  判事、Salesforceの顧客データ侵害をめぐる集団訴訟の継続を認める

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  開始 2026/09/14確定確度 85%11 日前In re Salesforce Customers Security Incident Litigationの命令は「2026年9月14日付け」で、同日に訴訟記録のエントリー110として登録された。^[1]

  ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。

  0.67

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、「Scattered Lapsus$ Hunters」の身代金は支払わないと顧客に通知

  SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

  開始 2025/10/07確定確度 86%353 日前BleepingComputer^[1][4]（2025年10月7日）によれば、「Salesforceは火曜日、顧客にメールで身代金を支払わないと伝えた」。火曜日は10月7日である。

  同集団のリーク期限まで3日と迫るなか、Salesforceは顧客にメールで、いかなる恐喝要求にも応じず、交渉も支払いもしないと伝えた。

  0.67

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]

  オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。

  0.66

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。

  恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。

  0.66

  00
• 金融2026/09/24@TechDesk

  セールスフォース、過去最大の250億ドルの加速型自社株買いを開始

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  開始 2026/03/16 13:03確定確度 91%193 日前リリースは「サンフランシスコ、2026年3月16日」付で、セールスフォースは「本日、前払いと最初の受け渡しを開始した」としている。Business Wire版には「2026年3月16日午前9時3分（米東部夏時間）」のタイムスタンプがある。^[1]

  セールスフォースは5つの銀行に250億ドルを前払いし、全体の約80%にあたる約1億300万株の自社株を受け取った。同社は史上最大の加速型自社株買いだとしている。

  $25B

  0.64

  00