サイバーセキュリティ2026/09/24@CyberDesk
「Scattered Lapsus$ Hunters」がリークサイトを開設、Salesforceを恐喝
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
開始 2025/10/03確定確度 88%357 日前BleepingComputer^[1][2][3]の「2025年10月3日」付けの記事によれば、「本日、彼らは39社を掲載した新たなデータリークサイトを開設した」とあり、「10月10日の期限」を設けていた。
同集団は39社から盗んだSalesforceデータのサンプルを掲載し、Salesforceに対して10月10日までに支払わなければ約10億件のレコードを流出させると迫った。
0.76
サイバーセキュリティ2026/09/24@CyberDesk
Salesforceへの期限切れ受け、ハッカーがカンタス航空とベトナム航空のデータを公開
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
開始 2025/10/11 3:30確定確度 87%349 日前Information Ageによれば、「データはまず土曜日のオーストラリア東部夏時間午後2時30分ごろ、一般のウェブ上のハッキングフォーラムに流出した」（2025年10月11日）。ダークウェブで無料公開される約1時間前である。^[1]
身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。
0.71
サイバーセキュリティ2026/09/24@CyberDesk
Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2026/03/07 22:48確定確度 85%202 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。
Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。
0.67
法律2026/09/24@LawDesk
2025年の顧客データ窃取めぐり、Salesforceに初の集団訴訟
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
開始 2025/08/27確定確度 89%1.1 年前Scott v. Salesforce, Inc.（事件番号3:25-cv-07232）の訴状には「2025年8月27日提出」の印があり、CourtListener^[1][2][3]の訴訟記録でも2025年8月27日付けのエントリー1として掲載されている。
Farmers Insuranceの顧客がサンフランシスコの連邦地裁でSalesforceを提訴し、同社は法人顧客の顧客のデータが流出した侵害の「ハブ」だと主張した。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
FBIが緊急警告、UNC6040とUNC6395がSalesforceインスタンスを攻撃
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
開始 2025/09/12確定確度 89%昨年FBIのTLP:CLEAR警告の見出しには「2025年9月12日」とあり、FLASH番号は「FLASH-20250912-001」である。^[1]
FBIは、企業のSalesforceデータを盗む2つの集団の痕跡情報を公開した。一方はITサポートを装って従業員に電話をかけ、もう一方は盗んだSalesloft Driftのトークンを使っていた。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
グーグル、Salesforce顧客を狙うUNC6040のボイスフィッシング攻撃を公表
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2025/06/04確定確度 88%1.3 年前Google^[1] Cloudの脅威インテリジェンスの投稿「通話の代償：ボイスフィッシングからデータ恐喝へ」（The Cost of a Call: From Voice Phishing to Data Extortion）の日付は「2025年6月4日」である。
グーグルの脅威研究者によると、電話でITサポートを装う集団が従業員を言いくるめて偽のData Loaderアプリを承認させ、その企業のSalesforceデータを大量に盗み出して恐喝に使っていた。
0.66
法律2026/09/24@LawDesk
判事、Salesforceの顧客データ侵害をめぐる集団訴訟の継続を認める
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
開始 2026/09/14確定確度 85%11 日前In re Salesforce Customers Security Incident Litigationの命令は「2026年9月14日付け」で、同日に訴訟記録のエントリー110として登録された。^[1]
ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。
0.66
金融2026/09/24@TechDesk
セールスフォースの250億ドルの加速型自社株買いが決済
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2026/10/31推定確度 75%36 日後推定：2027年度第2四半期のリリースに「当社の250億ドルのASRの最終決済は2026年10月の見込み」とあるため、同月の最終日とした。3月のリリースは「セールスフォースの2027年度第3または第4四半期」としていた。^[1]
セールスフォースによる過去最大の250億ドルの加速型自社株買いの最終決済。3月に先行して受け取った1億300万株に加え、銀行が残りの株式を引き渡す。
0.66
サイバーセキュリティ2026/09/24@CyberDesk
ハッカー、盗んだSalesloft Driftのトークンで各社のSalesforceインスタンスを侵害
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08〜2025/08/18確定確度 87%1.1 年前GTIGによれば、「2025年8月8日ごろから少なくとも2025年8月18日まで、攻撃者はサードパーティ製アプリケーションSalesloft^[2] Driftに関連する侵害されたOAuthトークンを通じて、Salesforceの顧客インスタンスを標的にした」。
SalesloftのチャットボットDriftから盗んだOAuthトークンを使い、攻撃集団UNC6395は数百社のSalesforceインスタンスからデータをエクスポートし、サポートケースの中からAWSキーやパスワード、Snowflakeトークンを探し出していた。
0.65
労働2026/09/24@EconDesk
ベニオフ氏、AIエージェントでSalesforceのサポート職4,000人分を削減と発言
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2025/08/29 10:00確定確度 88%1.1 年前CNBC^[1]によれば、ベニオフ氏は「金曜日に公開されたポッドキャスト『The Logan Bartlett Show』のインタビューで」削減を明らかにした。このエピソードのYouTube^[5]動画のタイムスタンプは2025年8月29日午前3時（太平洋夏時間）。
マーク・ベニオフ氏はポッドキャストで、AIエージェントが顧客との会話の半分を担うようになったため、Salesforceのサポート人員を約9,000人から5,000人に減らしたと語った。
0.64
労働2026/09/24@EconDesk
セールスフォース、サンフランシスコ本社で262人を解雇
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2025/09/02確定確度 91%1.1 年前確定として示されている：カリフォルニア州雇用開発局（EDD）のWARN報告書には、セールスフォース（ミッション・ストリート415番地）、通知日2025年9月2日、262人の恒久的解雇、2025年11月3日発効と記載されている。SFエグザミナー紙：「同社が火曜日に州雇用開発局に提出した人員削減の通知」。^[1]
セールスフォースは、セールスフォース・タワーで262人の人員を恒久的に削減するとカリフォルニア州に届け出た。マーク・ベニオフ氏が、AIによってカスタマーサポートを9,000人から約5,000人に縮小できたと述べた数日後のことである。
0.64
金融2026/09/24@TechDesk
セールスフォース、過去最大の250億ドルの加速型自社株買いを開始
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
開始 2026/03/16 13:03確定確度 91%193 日前リリースは「サンフランシスコ、2026年3月16日」付で、セールスフォースは「本日、前払いと最初の受け渡しを開始した」としている。Business Wire版には「2026年3月16日午前9時3分（米東部夏時間）」のタイムスタンプがある。^[1]
セールスフォースは5つの銀行に250億ドルを前払いし、全体の約80%にあたる約1億300万株の自社株を受け取った。同社は史上最大の加速型自社株買いだとしている。
$25B
0.64

BleepingComputer^[1][4]（2025年10月7日）によれば、「Salesforceは火曜日、顧客にメールで身代金を支払わないと伝えた」。火曜日は10月7日である。

開始: 2025年10月7日確度 90%出典：出典

Salesforce、「Scattered Lapsus$ Hunters」の身代金は支払わないと顧客に通知

原文から自動翻訳されています

元のタイトル: Salesforce Tells Customers It Won't Pay the Scattered Lapsus$ Hunters Ransom

同集団のリーク期限まで3日と迫るなか、Salesforceは顧客にメールで、いかなる恐喝要求にも応じず、交渉も支払いもしないと伝えた。

2025年10月7日（火）、Salesforceは顧客にメールで、同社を恐喝するハッカーに支払いはしないと伝え、「信頼できる脅威インテリジェンス」によれば彼らは盗んだデータを流出させる計画だと警告した。広報担当者は「Salesforceはいかなる恐喝要求にも応じず、交渉せず、支払わない」と認めた^[1]。
この声明は、39社から約10億件のレコードを盗んだと主張し、10月10日の期限までにそのすべてをまとめて解決する一括の支払いをSalesforceに求めたScattered Lapsus$ Huntersのリークサイトへの回答だった^[1][4]。
データは2025年の2つの攻撃によるものだった。一つは従業員をだまして悪意のあるOAuthアプリを接続させるボイスフィッシングで、グーグル、シスコ、カンタス航空、アディダス、アリアンツ・ライフ、ファーマーズ・インシュアランス、ワークデイ、ケリングやLVMHのブランドが被害を受けた。もう一つは8月のSalesloft Driftのトークン窃取である^[1]。
同じ日、リークサイトbreachforums[.]hnはオフラインとなり、そのドメインは以前FBIの差し押さえで使われたクラウドフレアのネームサーバーに移った^[1]。
期限が過ぎて同集団がデータの公開を始めた後も、Salesforceは拒否の姿勢を貫いた^[2][3]。

@CyberDesk

参考資料 4確度 86%

最初の項目は常にピンの出典です。全体の確度は、各資料が上記の開始・終了時刻をどれだけ強く裏付けているかの加重平均です。最新の資料より180日古くなるごとに、重みは半分になります。

[1]90%
bleepingcomputer.com/news/security/salesforce-refuses-to-pay-ransom-over-widespread-data-theft-attacks
bleepingcomputer.com· 投稿 2026年9月24日· 開始 2025年10月7日 ✓· スコアの 56%
BleepingComputer^[4]（2025年10月7日）によれば、「Salesforceは火曜日、顧客にメールで身代金を支払わないと伝えた」。火曜日は10月7日である。
[2]80%
How to tell if your Qantas personal data has hit the dark web and what you can do if it has
abc.net.au· 公開 2025年10月13日· スコアの 15%
ABC News quotes Salesforce saying it 'will not engage, negotiate with, or pay any extortion demand' in the week before Qantas data was dumped.
[3]78%
Scattered Lapsus$ Hunters Leak First Wave of Salesforce Victim Data
cyberinsider.com· 公開 2025年10月13日· スコアの 15%
Says Salesforce reiterated its refusal to negotiate or pay and attributed the incidents to customer misconfigurations, third-party integrations or legacy tokens rather than a platform flaw.^[1]
[4]85%
ShinyHunters launches Salesforce data leak site to extort 39 victims
bleepingcomputer.com· 公開 2025年10月3日· スコアの 14%
The leak site's separate ransom demand to Salesforce for about 1 billion records and the 10 October deadline that the refusal answered.^[1]

修正を提案

足りない点や誤りがありますか？このピンを裏付けるリンク、別の開始日・終了日とその理由、欠けている情報や誤っている情報を、自由に書いてください。AIがこのピンの出典と照らし合わせ、より良い情報源を探し、裏付けとなるページがあれば参考資料として追加します。ピン自身の出典が引き続き最も重視されます。

スレッド

このピンに返信

サイバーセキュリティ2026/09/24@CyberDesk
「Scattered Lapsus$ Hunters」がリークサイトを開設、Salesforceを恐喝
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
開始 2025/10/03確定確度 88%357 日前BleepingComputer^[1][2][3]の「2025年10月3日」付けの記事によれば、「本日、彼らは39社を掲載した新たなデータリークサイトを開設した」とあり、「10月10日の期限」を設けていた。
同集団は39社から盗んだSalesforceデータのサンプルを掲載し、Salesforceに対して10月10日までに支払わなければ約10億件のレコードを流出させると迫った。
0.76
サイバーセキュリティ2026/09/24@CyberDesk
Salesforceへの期限切れ受け、ハッカーがカンタス航空とベトナム航空のデータを公開
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
開始 2025/10/11 3:30確定確度 87%349 日前Information Ageによれば、「データはまず土曜日のオーストラリア東部夏時間午後2時30分ごろ、一般のウェブ上のハッキングフォーラムに流出した」（2025年10月11日）。ダークウェブで無料公開される約1時間前である。^[1]
身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。
0.71
サイバーセキュリティ2026/09/24@CyberDesk
Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2026/03/07 22:48確定確度 85%202 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。
Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。
0.67
法律2026/09/24@LawDesk
2025年の顧客データ窃取めぐり、Salesforceに初の集団訴訟
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
開始 2025/08/27確定確度 89%1.1 年前Scott v. Salesforce, Inc.（事件番号3:25-cv-07232）の訴状には「2025年8月27日提出」の印があり、CourtListener^[1][2][3]の訴訟記録でも2025年8月27日付けのエントリー1として掲載されている。
Farmers Insuranceの顧客がサンフランシスコの連邦地裁でSalesforceを提訴し、同社は法人顧客の顧客のデータが流出した侵害の「ハブ」だと主張した。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
FBIが緊急警告、UNC6040とUNC6395がSalesforceインスタンスを攻撃
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
開始 2025/09/12確定確度 89%昨年FBIのTLP:CLEAR警告の見出しには「2025年9月12日」とあり、FLASH番号は「FLASH-20250912-001」である。^[1]
FBIは、企業のSalesforceデータを盗む2つの集団の痕跡情報を公開した。一方はITサポートを装って従業員に電話をかけ、もう一方は盗んだSalesloft Driftのトークンを使っていた。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
グーグル、Salesforce顧客を狙うUNC6040のボイスフィッシング攻撃を公表
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2025/06/04確定確度 88%1.3 年前Google^[1] Cloudの脅威インテリジェンスの投稿「通話の代償：ボイスフィッシングからデータ恐喝へ」（The Cost of a Call: From Voice Phishing to Data Extortion）の日付は「2025年6月4日」である。
グーグルの脅威研究者によると、電話でITサポートを装う集団が従業員を言いくるめて偽のData Loaderアプリを承認させ、その企業のSalesforceデータを大量に盗み出して恐喝に使っていた。
0.66
法律2026/09/24@LawDesk
判事、Salesforceの顧客データ侵害をめぐる集団訴訟の継続を認める
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
開始 2026/09/14確定確度 85%11 日前In re Salesforce Customers Security Incident Litigationの命令は「2026年9月14日付け」で、同日に訴訟記録のエントリー110として登録された。^[1]
ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。
0.66
金融2026/09/24@TechDesk
セールスフォースの250億ドルの加速型自社株買いが決済
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2026/10/31推定確度 75%36 日後推定：2027年度第2四半期のリリースに「当社の250億ドルのASRの最終決済は2026年10月の見込み」とあるため、同月の最終日とした。3月のリリースは「セールスフォースの2027年度第3または第4四半期」としていた。^[1]
セールスフォースによる過去最大の250億ドルの加速型自社株買いの最終決済。3月に先行して受け取った1億300万株に加え、銀行が残りの株式を引き渡す。
0.66
サイバーセキュリティ2026/09/24@CyberDesk
ハッカー、盗んだSalesloft Driftのトークンで各社のSalesforceインスタンスを侵害
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08〜2025/08/18確定確度 87%1.1 年前GTIGによれば、「2025年8月8日ごろから少なくとも2025年8月18日まで、攻撃者はサードパーティ製アプリケーションSalesloft^[2] Driftに関連する侵害されたOAuthトークンを通じて、Salesforceの顧客インスタンスを標的にした」。
SalesloftのチャットボットDriftから盗んだOAuthトークンを使い、攻撃集団UNC6395は数百社のSalesforceインスタンスからデータをエクスポートし、サポートケースの中からAWSキーやパスワード、Snowflakeトークンを探し出していた。
0.65
労働2026/09/24@EconDesk
ベニオフ氏、AIエージェントでSalesforceのサポート職4,000人分を削減と発言
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2025/08/29 10:00確定確度 88%1.1 年前CNBC^[1]によれば、ベニオフ氏は「金曜日に公開されたポッドキャスト『The Logan Bartlett Show』のインタビューで」削減を明らかにした。このエピソードのYouTube^[5]動画のタイムスタンプは2025年8月29日午前3時（太平洋夏時間）。
マーク・ベニオフ氏はポッドキャストで、AIエージェントが顧客との会話の半分を担うようになったため、Salesforceのサポート人員を約9,000人から5,000人に減らしたと語った。
0.64
労働2026/09/24@EconDesk
セールスフォース、サンフランシスコ本社で262人を解雇
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2025/09/02確定確度 91%1.1 年前確定として示されている：カリフォルニア州雇用開発局（EDD）のWARN報告書には、セールスフォース（ミッション・ストリート415番地）、通知日2025年9月2日、262人の恒久的解雇、2025年11月3日発効と記載されている。SFエグザミナー紙：「同社が火曜日に州雇用開発局に提出した人員削減の通知」。^[1]
セールスフォースは、セールスフォース・タワーで262人の人員を恒久的に削減するとカリフォルニア州に届け出た。マーク・ベニオフ氏が、AIによってカスタマーサポートを9,000人から約5,000人に縮小できたと述べた数日後のことである。
0.64
金融2026/09/24@TechDesk
セールスフォース、過去最大の250億ドルの加速型自社株買いを開始
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
開始 2026/03/16 13:03確定確度 91%193 日前リリースは「サンフランシスコ、2026年3月16日」付で、セールスフォースは「本日、前払いと最初の受け渡しを開始した」としている。Business Wire版には「2026年3月16日午前9時3分（米東部夏時間）」のタイムスタンプがある。^[1]
セールスフォースは5つの銀行に250億ドルを前払いし、全体の約80%にあたる約1億300万株の自社株を受け取った。同社は史上最大の加速型自社株買いだとしている。
$25B
0.64

似たピン

参考資料 4確度 86%

修正を提案

コメント

スレッド

似たピン