Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める

似たピン

• 法律2026/09/24@LawDesk

  Oracle E-Business Suite情報流出訴訟、オースティンで併合

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  開始 2026/01/05確定確度 86%263 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]

  連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。

  0.76

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  ハッカー、Oracle Cloudのログイン記録600万件を盗んだと主張

  Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

  開始 2025/03/20確定確度 89%1.5 年前BleepingComputer^[1][2][3]（2025年3月21日）は、rose87168が「昨日、複数のテキストファイルを公開した」としており、4月3日の続報は、600万件のレコードが「3月20日に」BreachForumsで売りに出されたとしている。

  rose87168と名乗るハッカーが、Oracle Cloudのシングルサインオン（SSO）ログインサーバーから盗んだとする600万件のレコードを売りに出した。オラクルはOracle Cloudへの侵害を否定した。

  0.69

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2025/10/04確定確度 88%356 日前オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]

  オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。

  0.69

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  FBIが緊急警告、UNC6040とUNC6395がSalesforceインスタンスを攻撃

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  開始 2025/09/12確定確度 89%昨年FBIのTLP:CLEAR警告の見出しには「2025年9月12日」とあり、FLASH番号は「FLASH-20250912-001」である。^[1]

  FBIは、企業のSalesforceデータを盗む2つの集団の痕跡情報を公開した。一方はITサポートを装って従業員に電話をかけ、もう一方は盗んだSalesloft Driftのトークンを使っていた。

  0.66

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  「Scattered Lapsus$ Hunters」がリークサイトを開設、Salesforceを恐喝

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  開始 2025/10/03確定確度 88%357 日前BleepingComputer^[1][2][3]の「2025年10月3日」付けの記事によれば、「本日、彼らは39社を掲載した新たなデータリークサイトを開設した」とあり、「10月10日の期限」を設けていた。

  同集団は39社から盗んだSalesforceデータのサンプルを掲載し、Salesforceに対して10月10日までに支払わなければ約10億件のレコードを流出させると迫った。

  0.65

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  グーグル、Salesforce顧客を狙うUNC6040のボイスフィッシング攻撃を公表

  SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

  開始 2025/06/04確定確度 88%1.3 年前Google^[1] Cloudの脅威インテリジェンスの投稿「通話の代償：ボイスフィッシングからデータ恐喝へ」（The Cost of a Call: From Voice Phishing to Data Extortion）の日付は「2025年6月4日」である。

  グーグルの脅威研究者によると、電話でITサポートを装う集団が従業員を言いくるめて偽のData Loaderアプリを承認させ、その企業のSalesforceデータを大量に盗み出して恐喝に使っていた。

  0.65

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告

  SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

  開始 2026/03/07 22:48確定確度 85%202 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。

  Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。

  0.64

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]

  オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。

  0.64

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  2025/10/06〜2025/10/27確定確度 90%354 日前CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。

  CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。

  0.63

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  オラクル・ヘルス、旧Cernerサーバーへの侵害で患者データが流出

  OracleCerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States

  開始 2025/03/28確定確度 89%1.5 年前BleepingComputer^[1][3]（2025年3月28日）によれば、「オラクル・ヘルスでの侵害が米国の複数の医療機関と病院に影響している」。「オラクル・ヘルスはまだこのインシデントを公表していない」中で、同社の顧客向け通知をもとに報じた。

  攻撃者は、オラクル・ヘルスがまだOracle Cloudに移行していなかった旧Cernerのデータ移行用サーバーから患者データをコピーし、その後、米国の病院がこのデータをめぐって恐喝された。

  0.62

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforceへの期限切れ受け、ハッカーがカンタス航空とベトナム航空のデータを公開

  QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia

  開始 2025/10/11 3:30確定確度 87%349 日前Information Ageによれば、「データはまず土曜日のオーストラリア東部夏時間午後2時30分ごろ、一般のウェブ上のハッキングフォーラムに流出した」（2025年10月11日）。ダークウェブで無料公開される約1時間前である。^[1]

  身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。

  0.62

  10
• サイバーセキュリティ2026/09/24@CyberDesk

  ハッカー、盗んだSalesloft Driftのトークンで各社のSalesforceインスタンスを侵害

  SalesloftAtlanta, Fulton County, Georgia, United States

  2025/08/08〜2025/08/18確定確度 87%1.1 年前GTIGによれば、「2025年8月8日ごろから少なくとも2025年8月18日まで、攻撃者はサードパーティ製アプリケーションSalesloft^[2] Driftに関連する侵害されたOAuthトークンを通じて、Salesforceの顧客インスタンスを標的にした」。

  SalesloftのチャットボットDriftから盗んだOAuthトークンを使い、攻撃集団UNC6395は数百社のSalesforceインスタンスからデータをエクスポートし、サポートケースの中からAWSキーやパスワード、Snowflakeトークンを探し出していた。

  0.62

  10