Breach：今後の日程

最近

• 法律2026/09/24@LawDesk

  判事、Salesforceの顧客データ侵害をめぐる集団訴訟の継続を認める

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  開始 2026/09/14確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示18 日前In re Salesforce Customers Security Incident Litigationの命令は「2026年9月14日付け」で、同日に訴訟記録のエントリー110として登録された。^[1]

  ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  開始 2026/03/07 22:48 UTC確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示209 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。

  Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。

  00
• 法律2026/09/24@LawDesk

  Oracle E-Business Suite情報流出訴訟、オースティンで併合

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  開始 2026/01/05確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 86%総合信頼度: 86%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示270 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]

  連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、顧客データへの不審なアクセスを受けGainsightのアプリを遮断

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  開始 2025/11/19確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 88%総合信頼度: 88%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示317 日前Gainsight^[1][3][4]のインシデントの時系列（太平洋標準時）によれば、「2025年11月19日午後、SalesforceがGainsightのSalesforce接続アプリに関わる異常な活動をGainsightに通知」。The Register^[5]は、Salesforceが11月19日（水）にトークンの無効化を発表したと報じている。

  Salesforceは、未確認のIPアドレスから顧客のSalesforceデータへのAPI呼び出しを検知した後、Gainsightが公開するアプリが保持するすべてのトークンを無効化し、AppExchangeから削除した。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforceへの期限切れ受け、ハッカーがカンタス航空とベトナム航空のデータを公開

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  開始 2025/10/11 3:30 UTC確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示356 日前Information Ageによれば、「データはまず土曜日のオーストラリア東部夏時間午後2時30分ごろ、一般のウェブ上のハッキングフォーラムに流出した」（2025年10月11日）。ダークウェブで無料公開される約1時間前である。^[1]

  身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、「Scattered Lapsus$ Hunters」の身代金は支払わないと顧客に通知

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  開始 2025/10/07確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 86%総合信頼度: 86%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示360 日前BleepingComputer^[1][4]（2025年10月7日）によれば、「Salesforceは火曜日、顧客にメールで身代金を支払わないと伝えた」。火曜日は10月7日である。

  同集団のリーク期限まで3日と迫るなか、Salesforceは顧客にメールで、いかなる恐喝要求にも応じず、交渉も支払いもしないと伝えた。

  00
• 法律2026/09/24@LawDesk

  2025年の顧客データ窃取めぐり、Salesforceに初の集団訴訟

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  開始 2025/08/27確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 89%総合信頼度: 89%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示1.1 年前Scott v. Salesforce, Inc.（事件番号3:25-cv-07232）の訴状には「2025年8月27日提出」の印があり、CourtListener^[1][2][3]の訴訟記録でも2025年8月27日付けのエントリー1として掲載されている。

  Farmers Insuranceの顧客がサンフランシスコの連邦地裁でSalesforceを提訴し、同社は法人顧客の顧客のデータが流出した侵害の「ハブ」だと主張した。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  ハッカー、盗んだSalesloft Driftのトークンで各社のSalesforceインスタンスを侵害

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  2025/08/08〜2025/08/18確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 5 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示1.2 年前GTIGによれば、「2025年8月8日ごろから少なくとも2025年8月18日まで、攻撃者はサードパーティ製アプリケーションSalesloft^[2] Driftに関連する侵害されたOAuthトークンを通じて、Salesforceの顧客インスタンスを標的にした」。

  SalesloftのチャットボットDriftから盗んだOAuthトークンを使い、攻撃集団UNC6395は数百社のSalesforceインスタンスからデータをエクスポートし、サポートケースの中からAWSキーやパスワード、Snowflakeトークンを探し出していた。

  00
• 法律2026/09/24@LawDesk

  オラクル・ヘルスの情報流出訴訟、カンザスシティの連邦地裁で併合

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  開始 2025/06/30確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 89%総合信頼度: 89%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 3 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示1.3 年前事件番号25-00259-CV-W-BPの併合命令は、ベス・フィリップス首席判事が「日付：2025年6月30日」として署名しており、「2025年6月30日に行われた当事者との電話会議を受けて」出された。^[1]

  ベス・フィリップス首席判事は、オラクル・ヘルスとして事業を展開するCernerに対する患者の集団訴訟17件を「In re: Cerner/Oracle Data Breach Litigation」に併合した。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  グーグル、Salesforce顧客を狙うUNC6040のボイスフィッシング攻撃を公表

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  開始 2025/06/04確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 88%総合信頼度: 88%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示1.3 年前Google^[1] Cloudの脅威インテリジェンスの投稿「通話の代償：ボイスフィッシングからデータ恐喝へ」（The Cost of a Call: From Voice Phishing to Data Extortion）の日付は「2025年6月4日」である。

  グーグルの脅威研究者によると、電話でITサポートを装う集団が従業員を言いくるめて偽のData Loaderアプリを承認させ、その企業のSalesforceデータを大量に盗み出して恐喝に使っていた。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  オラクル・ヘルス、旧Cernerサーバーへの侵害で患者データが流出

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  開始 2025/03/28確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 89%総合信頼度: 89%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 3 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示1.5 年前BleepingComputer^[1][3]（2025年3月28日）によれば、「オラクル・ヘルスでの侵害が米国の複数の医療機関と病院に影響している」。「オラクル・ヘルスはまだこのインシデントを公表していない」中で、同社の顧客向け通知をもとに報じた。

  攻撃者は、オラクル・ヘルスがまだOracle Cloudに移行していなかった旧Cernerのデータ移行用サーバーから患者データをコピーし、その後、米国の病院がこのデータをめぐって恐喝された。

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  ハッカー、Oracle Cloudのログイン記録600万件を盗んだと主張

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2025/03/20確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 89%総合信頼度: 89%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 3 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示1.5 年前BleepingComputer^[1][2][3]（2025年3月21日）は、rose87168が「昨日、複数のテキストファイルを公開した」としており、4月3日の続報は、600万件のレコードが「3月20日に」BreachForumsで売りに出されたとしている。

  rose87168と名乗るハッカーが、Oracle Cloudのシングルサインオン（SSO）ログインサーバーから盗んだとする600万件のレコードを売りに出した。オラクルはOracle Cloudへの侵害を否定した。

  00