確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示
In re Salesforce Customers Security Incident Litigationの命令は「2026年9月14日付け」で、同日に訴訟記録のエントリー110として登録された。[1]判事、Salesforceの顧客データ侵害をめぐる集団訴訟の継続を認める
原文から自動翻訳されています
元のタイトル: Judge Lets Salesforce Customer Data Breach Class Action Proceed
ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。
- 2026年9月14日、カリフォルニア州北部地区連邦地裁のジャクリーン・スコット・コーリー判事は、9月10日の口頭弁論を経て、併合されたデータ侵害集団訴訟に対するSalesforceの棄却申し立てを一部認め、一部退けた[1][3]。
- 18人の指名原告は、Allianz Life、Farmers、TransUnionの顧客または従業員で、社会保障番号を含む彼らのデータが各社のSalesforceインスタンスから盗まれた[1]。
- 原告らは、「SLH」と呼ばれる集団が2025年3月ごろから8月にかけて、Salesforceの「OAuthトークンの甘いセキュリティ」を悪用したと主張している。従業員に電話をかけてSalesforceの認証ページに8文字のコードを入力させることで、多要素認証（MFA）を回避し、データの一括エクスポートを可能にしたという[1]。
- 裁判所は原告の当事者適格を認め、過失とカリフォルニア州消費者プライバシー法（CCPA）に基づく請求の審理継続を認めた。注意義務を主張するには「特別な関係」が必要だとするSalesforceの主張は退けた[1][4]。
- 棄却されたのは、詐欺に基づくイリノイ州消費者詐欺法の請求と、「プライバシーの侵害」を損害とするワシントン州消費者保護法の請求のみだった[1][2]。