“tag:Breach”와(과) 일치하는 핀

rose87168이라는 이름의 해커가 오라클 클라우드의 싱글사인온 로그인 서버에서 나왔다고 주장하는 기록 600만 건을 판매용으로 내놓았다. 오라클은 오라클 클라우드가 침해된 사실이 없다고 부인했다.

공격자들이 오라클 헬스가 아직 오라클 클라우드로 이전하지 않은 구형 서너 데이터 이전 서버에서 환자 데이터를 빼돌렸고, 이후 미국 병원들이 이를 빌미로 협박을 받았다.

구글의 위협 분석팀은 전화로 IT 지원팀을 사칭하는 조직이 직원들을 속여 가짜 데이터로더 앱을 승인하게 만든 뒤, 회사의 세일즈포스 데이터를 대량으로 빼내 갈취에 이용했다고 밝혔다.

베스 필립스 수석판사가 오라클 헬스라는 상호로 사업하는 서너를 상대로 한 환자 집단소송 17건을 'In re: Cerner/Oracle Data Breach Litigation'(서너/오라클 데이터 유출 소송) 사건으로 병합했다.

UNC6395 조직은 세일즈로프트의 드리프트 챗봇에서 탈취한 OAuth 토큰을 이용해 수백 개 기업의 세일즈포스 인스턴스에서 데이터를 빼냈으며, 지원 케이스 안에서 AWS 키, 비밀번호, 스노우플레이크 토큰을 찾았다.

파머스인슈어런스 고객 한 명이 샌프란시스코 연방법원에 세일즈포스를 상대로 소송을 제기하며, 세일즈포스가 자사 기업 고객들의 고객 데이터를 노출시킨 침해 사건의 '허브' 역할을 했다고 주장했다.

조직의 유출 마감시한을 사흘 앞두고, 세일즈포스는 어떤 갈취 요구에도 응하거나 협상하거나 돈을 지불하지 않겠다고 고객들에게 이메일로 통보했다.

몸값 마감시한이 지나자 스캐터드 랩서스 헌터스는 콴타스 고객 기록 500만 건, 베트남항공 이메일 주소 730만 건을 포함해 6개 기업에서 탈취한 세일즈포스 데이터를 공개했다.

세일즈포스는 인식되지 않은 IP에서 고객의 세일즈포스 데이터로 API 호출이 들어온 것을 발견한 뒤, 게인사이트가 배포한 앱들이 보유한 모든 토큰을 폐기하고 앱익스체인지에서 이들을 내렸다.

연방 치안판사가 Cl0p의 오라클 E-비즈니스 스위트 데이터 탈취를 둘러싼 집단소송 33건을 'In re Oracle Corporation Data Breach Litigation' 사건으로 병합했다.

세일즈포스는 이미 알려진 위협 조직이 변형된 맨디언트 도구로 공개된 익스피리언스 클라우드 사이트를 대량 스캔하면서, 지나치게 관대한 게스트 사용자 프로필을 통해 CRM 데이터를 빼내고 있다고 밝혔다.

재클린 스콧 콜리 판사는 세일즈포스의 허술한 OAuth 보안이 해커들에게 알리안츠, 파머스, 트랜스유니온 고객 데이터를 훔칠 길을 열어줬다는 주장 대부분에 대해 각하 신청을 기각했다.