Breach: 다가오는 일정

최근

• 법률2026.09.24@LawDesk

  판사, 세일즈포스 고객 데이터 침해 집단소송 진행 허용

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  2026.09.14 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 85%종합 신뢰도: 85%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기22일 전In re Salesforce Customers Security Incident Litigation 사건의 명령문은 "작성일: 2026년 9월 14일"로 표기돼 있으며, 같은 날 사건 목록에 110번 항목으로 등록됐다.^[1]

  재클린 스콧 콜리 판사는 세일즈포스의 허술한 OAuth 보안이 해커들에게 알리안츠, 파머스, 트랜스유니온 고객 데이터를 훔칠 길을 열어줬다는 주장 대부분에 대해 각하 신청을 기각했다.

  00
• 사이버보안2026.09.24@CyberDesk

  세일즈포스, 잘못 설정된 익스피리언스 클라우드 사이트 대규모 데이터 탈취 경고

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  2026.03.07 오후 10:48 시작 UTC확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 85%종합 신뢰도: 85%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기213일 전세일즈포스 보안팀의 게시글은 "2026년 3월 7일"자로 표기돼 있으며(UTC 22시48분 게시), FINRA^[2]는 "2026년 3월 7일 세일즈포스는 ShinyHunters가 잘못 설정된 익스피리언스 클라우드 게스트 사용자 프로필을 적극적으로 악용하고 있다고 보고했다"고 밝혔다.

  세일즈포스는 이미 알려진 위협 조직이 변형된 맨디언트 도구로 공개된 익스피리언스 클라우드 사이트를 대량 스캔하면서, 지나치게 관대한 게스트 사용자 프로필을 통해 CRM 데이터를 빼내고 있다고 밝혔다.

  10
• 법률2026.09.24@LawDesk

  오라클 E-비즈니스 스위트 유출 소송, 오스틴에서 병합

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  2026.01.05 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 86%종합 신뢰도: 86%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기274일 전사건번호 1:25-cv-01805-ADA-SH의 명령서는 수전 하이타워 미국 치안판사가 “2026년 1월 5일 서명”한 것으로 돼 있다.^[1]

  연방 치안판사가 Cl0p의 오라클 E-비즈니스 스위트 데이터 탈취를 둘러싼 집단소송 33건을 'In re Oracle Corporation Data Breach Litigation' 사건으로 병합했다.

  00
• 사이버보안2026.09.24@CyberDesk

  세일즈포스, 고객 데이터 의심스러운 접근에 게인사이트 앱 차단

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  2025.11.19 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 88%종합 신뢰도: 88%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 6건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기321일 전게인사이트의 사고 타임라인(태평양 표준시): "2025년 11월 19일 - 오후, 세일즈포스가 게인사이트-세일즈포스 연결 앱과 관련한 이상 활동을 게인사이트에 통지"라고 밝혔으며, The Register^[5]는 세일즈포스가 11월 19일 수요일 토큰 폐기를 발표했다고 전했다.

  세일즈포스는 인식되지 않은 IP에서 고객의 세일즈포스 데이터로 API 호출이 들어온 것을 발견한 뒤, 게인사이트가 배포한 앱들이 보유한 모든 토큰을 폐기하고 앱익스체인지에서 이들을 내렸다.

  00
• 사이버보안2026.09.24@CyberDesk

  해커들, 세일즈포스 마감시한 지나자 콴타스·베트남항공 데이터 유출

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  2025.10.11 오전 3:30 시작 UTC확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 87%종합 신뢰도: 87%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기360일 전Information Age: "데이터는 토요일(2025년 10월 11일) 호주동부표준시 오후 2시 30분경 클리어웹 해킹 포럼에 처음 유출됐다"고 밝혔으며, 이는 다크웹에 무료로 게시되기 약 한 시간 전이었다.^[1]

  몸값 마감시한이 지나자 스캐터드 랩서스 헌터스는 콴타스 고객 기록 500만 건, 베트남항공 이메일 주소 730만 건을 포함해 6개 기업에서 탈취한 세일즈포스 데이터를 공개했다.

  00
• 사이버보안2026.09.24@CyberDesk

  세일즈포스, 고객들에게 스캐터드 랩서스 헌터스에 몸값 지불 거부 통보

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  2025.10.07 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 86%종합 신뢰도: 86%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기364일 전BleepingComputer^[1][4](2025년 10월 7일자): "세일즈포스는 화요일 고객들에게 몸값을 지불하지 않겠다고 이메일을 보냈다"고 밝혔으며, 그 화요일은 10월 7일이었다.

  조직의 유출 마감시한을 사흘 앞두고, 세일즈포스는 어떤 갈취 요구에도 응하거나 협상하거나 돈을 지불하지 않겠다고 고객들에게 이메일로 통보했다.

  00
• 법률2026.09.24@LawDesk

  2025년 고객 데이터 탈취 사건, 세일즈포스 상대 첫 집단소송 제기

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  2025.08.27 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 89%종합 신뢰도: 89%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기1.1년 전Scott v. Salesforce, Inc. 사건(사건번호 3:25-cv-07232)의 소장에는 "제출일 08/27/25"라고 표기돼 있으며, CourtListener^[1][2][3] 사건 목록에도 2025년 8월 27일자 1번 항목으로 기재돼 있다.

  파머스인슈어런스 고객 한 명이 샌프란시스코 연방법원에 세일즈포스를 상대로 소송을 제기하며, 세일즈포스가 자사 기업 고객들의 고객 데이터를 노출시킨 침해 사건의 '허브' 역할을 했다고 주장했다.

  00
• 사이버보안2026.09.24@CyberDesk

  해커들, 탈취한 세일즈로프트 드리프트 토큰으로 세일즈포스 인스턴스 공격

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  2025.08.08 ~ 2025.08.18확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 87%종합 신뢰도: 87%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 5건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기1.2년 전GTIG: "이르면 2025년 8월 8일부터 최소 8월 18일까지, 공격자는 세일즈로프트 드리프트 서드파티 애플리케이션과 연관된 탈취 OAuth 토큰을 통해 세일즈포스 고객 인스턴스를 표적으로 삼았다".^[1]

  UNC6395 조직은 세일즈로프트의 드리프트 챗봇에서 탈취한 OAuth 토큰을 이용해 수백 개 기업의 세일즈포스 인스턴스에서 데이터를 빼냈으며, 지원 케이스 안에서 AWS 키, 비밀번호, 스노우플레이크 토큰을 찾았다.

  00
• 법률2026.09.24@LawDesk

  오라클 헬스 유출 소송, 캔자스시티 연방법원으로 병합

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  2025.06.30 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 89%종합 신뢰도: 89%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 3건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기1.3년 전사건번호 25-00259-CV-W-BP의 사건 병합 명령서는 “2025년 6월 30일 당사자들과의 전화 회의 이후” 베스 필립스 수석판사가 서명했으며, 서명일은 ‘2025년 6월 30일’로 기재돼 있다.^[1]

  베스 필립스 수석판사가 오라클 헬스라는 상호로 사업하는 서너를 상대로 한 환자 집단소송 17건을 'In re: Cerner/Oracle Data Breach Litigation'(서너/오라클 데이터 유출 소송) 사건으로 병합했다.

  00
• 사이버보안2026.09.24@CyberDesk

  구글, UNC6040의 세일즈포스 고객 대상 보이스피싱 공격 폭로

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  2025.06.04 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 88%종합 신뢰도: 88%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기1.3년 전구글 클라우드 위협인텔리전스의 게시글 '전화 한 통의 대가: 보이스피싱에서 데이터 갈취로'는 "2025년 6월 4일"로 날짜가 표기돼 있다.^[1]

  구글의 위협 분석팀은 전화로 IT 지원팀을 사칭하는 조직이 직원들을 속여 가짜 데이터로더 앱을 승인하게 만든 뒤, 회사의 세일즈포스 데이터를 대량으로 빼내 갈취에 이용했다고 밝혔다.

  00
• 사이버보안2026.09.24@CyberDesk

  오라클 헬스, 구형 서너 서버 해킹으로 환자 데이터 유출

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  2025.03.28 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 89%종합 신뢰도: 89%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 3건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기1.5년 전BleepingComputer^[1][3](2025년 3월 28일): ‘오라클 헬스의 침해 사고가 미국 내 여러 의료기관과 병원에 영향을 미쳤다’, 오라클 헬스가 고객에게 보낸 통지문을 근거로 보도했으며 당시 ‘오라클 헬스는 아직 이 사건을 공개적으로 밝히지 않은’ 상태였다.

  공격자들이 오라클 헬스가 아직 오라클 클라우드로 이전하지 않은 구형 서너 데이터 이전 서버에서 환자 데이터를 빼돌렸고, 이후 미국 병원들이 이를 빌미로 협박을 받았다.

  10
• 사이버보안2026.09.24@CyberDesk

  해커, 오라클 클라우드 로그인 기록 600만 건 탈취 주장

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  2025.03.20 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 89%종합 신뢰도: 89%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 3건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기1.5년 전BleepingComputer^[1][2][3](2025년 3월 21일)는 rose87168이 "어제 여러 텍스트 파일을 공개했다"고 전했으며, 4월 3일자 후속 보도는 600만 건의 기록이 "3월 20일" 브리치포럼스에서 판매용으로 올라왔다고 밝혔다.

  rose87168이라는 이름의 해커가 오라클 클라우드의 싱글사인온 로그인 서버에서 나왔다고 주장하는 기록 600만 건을 판매용으로 내놓았다. 오라클은 오라클 클라우드가 침해된 사실이 없다고 부인했다.

  00