“tag:Extortion”와(과) 일치하는 핀

공격자들이 오라클 헬스가 아직 오라클 클라우드로 이전하지 않은 구형 서너 데이터 이전 서버에서 환자 데이터를 빼돌렸고, 이후 미국 병원들이 이를 빌미로 협박을 받았다.

구글의 위협 분석팀은 전화로 IT 지원팀을 사칭하는 조직이 직원들을 속여 가짜 데이터로더 앱을 승인하게 만든 뒤, 회사의 세일즈포스 데이터를 대량으로 빼내 갈취에 이용했다고 밝혔다.

FBI는 기업들의 세일즈포스 데이터를 훔치는 두 조직에 대한 침해 지표를 공개했다. 한 조직은 전화로 IT 지원팀을 사칭했고, 다른 조직은 탈취한 세일즈로프트 드리프트 토큰을 사용했다.

Cl0p 브랜드를 사용하는 집단이 각 회사의 오라클 E-비즈니스 스위트 시스템에서 데이터를 훔쳤다고 주장하며 임원들에게 대량 이메일을 보내 대금을 요구하기 시작했다.

이 조직은 39개 기업에서 탈취한 세일즈포스 데이터의 샘플을 게시하며, 세일즈포스가 10월 10일까지 돈을 내지 않으면 약 10억 건의 기록을 유출하겠다고 통보했다.

조직의 유출 마감시한을 사흘 앞두고, 세일즈포스는 어떤 갈취 요구에도 응하거나 협상하거나 돈을 지불하지 않겠다고 고객들에게 이메일로 통보했다.

갈취 조직 월드리크스가 2026년 1월 22일 자사 유출 사이트에 나이키를 올린 뒤, 나이키 내부 디자인·제조 파일 18만8,347건이라고 주장하는 약 1.4TB를 유출했다. 나이키는 잠재적 사이버보안 사건을 조사 중이라고만 밝혔다.