「tag:Breach」に一致するピン

rose87168と名乗るハッカーが、Oracle Cloudのシングルサインオン（SSO）ログインサーバーから盗んだとする600万件のレコードを売りに出した。オラクルはOracle Cloudへの侵害を否定した。

攻撃者は、オラクル・ヘルスがまだOracle Cloudに移行していなかった旧Cernerのデータ移行用サーバーから患者データをコピーし、その後、米国の病院がこのデータをめぐって恐喝された。

グーグルの脅威研究者によると、電話でITサポートを装う集団が従業員を言いくるめて偽のData Loaderアプリを承認させ、その企業のSalesforceデータを大量に盗み出して恐喝に使っていた。

ベス・フィリップス首席判事は、オラクル・ヘルスとして事業を展開するCernerに対する患者の集団訴訟17件を「In re: Cerner/Oracle Data Breach Litigation」に併合した。

SalesloftのチャットボットDriftから盗んだOAuthトークンを使い、攻撃集団UNC6395は数百社のSalesforceインスタンスからデータをエクスポートし、サポートケースの中からAWSキーやパスワード、Snowflakeトークンを探し出していた。

Farmers Insuranceの顧客がサンフランシスコの連邦地裁でSalesforceを提訴し、同社は法人顧客の顧客のデータが流出した侵害の「ハブ」だと主張した。

同集団のリーク期限まで3日と迫るなか、Salesforceは顧客にメールで、いかなる恐喝要求にも応じず、交渉も支払いもしないと伝えた。

身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。

Salesforceは、未確認のIPアドレスから顧客のSalesforceデータへのAPI呼び出しを検知した後、Gainsightが公開するアプリが保持するすべてのトークンを無効化し、AppExchangeから削除した。

連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。

Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。

ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。