Salesforce Beri Amaran Kecurian Besar-besaran daripada Tapak Experience Cloud yang Salah Konfigurasi

Lagi yang seumpama ini

• Keselamatan siber24/09/2026@CyberDesk

  Amaran Kilat FBI: UNC6040 dan UNC6395 Menyerbu Instans Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Bermula 12/09/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.1 tahun laluAmaran TLP:CLEAR FBI bertajuk ‘12 September 2025’ dengan nombor FLASH ‘FLASH-20250912-001’.^[1]

  FBI menerbitkan penunjuk untuk dua kumpulan yang mencuri data Salesforce syarikat, satu dengan menelefon kakitangan menyamar sebagai sokongan IT, satu lagi dengan token Salesloft Drift yang dicuri.

  0.79

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Guna Token Salesloft Drift yang Dicuri untuk Menyerbu Instans Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 hingga 18/08/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 5 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.2 tahun laluGTIG: ‘Bermula seawal 8 Ogos, 2025 hingga sekurang-kurangnya 18 Ogos, 2025, pelaku menyasarkan instans pelanggan Salesforce melalui token OAuth terjejas yang dikaitkan dengan aplikasi pihak ketiga Salesloft^[2] Drift.’

  Menggunakan token OAuth yang dicuri daripada chatbot Drift Salesloft, kumpulan UNC6395 mengeksport data daripada beratus instans Salesforce syarikat, memburu kes sokongan untuk kunci AWS, kata laluan dan token Snowflake.

  0.75

  00
• Keselamatan siber24/09/2026@CyberDesk

  Google Dedahkan Serbuan Vishing UNC6040 ke atas Pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 04/06/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.3 tahun laluCatatan Google^[1] Cloud Threat Intelligence ‘The Cost of a Call: From Voice Phishing to Data Extortion’ bertarikh ‘4 Jun, 2025’.

  Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

  0.74

  00
• Keselamatan siber24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters Buka Tapak Kebocoran untuk Memeras Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 03/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baiktahun laluLaporan BleepingComputer^[1][2][3] bertarikh ‘3 Oktober, 2025’ menyatakan ‘Hari ini, mereka melancarkan tapak kebocoran data baharu yang mengandungi 39 syarikat’ dengan ‘tarikh akhir 10 Oktober’.

  Kumpulan itu menyiarkan sampel data Salesforce yang dicuri daripada 39 syarikat dan memberitahu Salesforce supaya membayar menjelang 10 Oktober atau kira-kira sebilion rekod akan bocor.

  0.73

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Putuskan Aplikasi Gainsight Selepas Akses Mencurigakan kepada Data Pelanggan

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Bermula 19/11/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 6 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik321 hari laluGaris masa insiden Gainsight^[1][3][4] (PST): ‘19 November, 2025 - Petang Salesforce memaklumkan Gainsight tentang aktiviti luar biasa yang melibatkan Gainsight Salesforce Connected App’; The Register^[5] menyatakan Salesforce mengumumkan pembatalan pada hari Rabu, 19 November.

  Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

  0.70

  00
• Keselamatan siber24/09/2026@CyberDesk

  Cl0p Mula Mengirim E-mel kepada Eksekutif Mendakwa Kecurian Data Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 29/09/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baiktahun laluGoogle^[1] Threat Intelligence Group: ‘Bermula 29 Sept., 2025, Google Threat Intelligence Group (GTIG) dan Mandiant mula menjejaki kempen pemerasan berskala besar baharu oleh pelaku ancaman yang mendakwa gabungan dengan jenama pemerasan CL0P.’

  Kumpulan yang menggunakan jenama pemerasan Cl0p mula menghantar e-mel secara besar-besaran kepada eksekutif, menyatakan ia telah mencuri data daripada sistem Oracle E-Business Suite syarikat mereka dan menuntut bayaran.

  0.69

  10
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Longgokkan Data Qantas dan Vietnam Airlines Selepas Tarikh Akhir Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Bermula 11/10/2025 3:30 PG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik360 hari laluInformation Age: ‘Data itu mula-mula dibocorkan ke forum penggodaman web jelas pada kira-kira 2.30 petang AEDT Sabtu’ (11 Oktober 2025), kira-kira sejam sebelum ia dimuat naik secara percuma di web gelap.^[1]

  Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

  0.69

  00
• Undang-undang24/09/2026@LawDesk

  Tindakan Kelas Pertama Menyaman Salesforce atas Kecurian Data Pelanggan 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Bermula 27/08/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.1 tahun laluAduan dalam Scott v. Salesforce, Inc., No. 3:25-cv-07232, bercap ‘Filed 08/27/25’, dan dokumen CourtListener^[1][2][3] menyenaraikannya sebagai entri 1 pada 27 Ogos 2025.

  Seorang pelanggan Farmers Insurance menyaman Salesforce di mahkamah persekutuan San Francisco, menyebutnya ‘hab’ pelanggaran yang mendedahkan data pelanggan klien korporatnya.

  0.69

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Dakwa Mencuri 6 Juta Rekod Log Masuk Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 20/03/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.5 tahun laluBleepingComputer^[1][2][3] (21 Mac 2025) menyatakan rose87168 ‘mengeluarkan beberapa fail teks semalam’, dan susulannya pada 3 April menyatakan 6 juta rekod itu dijual di BreachForums ‘pada 20 Mac’.

  Penggodam bernama rose87168 meletakkan 6 juta rekod untuk dijual yang menurutnya datang daripada pelayan log masuk single sign-on Oracle Cloud; Oracle menafikan sebarang pelanggaran Oracle Cloud.

  0.68

  00
• Undang-undang24/09/2026@LawDesk

  Hakim Benarkan Tindakan Kelas Pelanggaran Data Pelanggan Salesforce Diteruskan

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Bermula 14/09/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik22 hari laluPerintah dalam In re Salesforce Customers Security Incident Litigation ‘Dated: September 14, 2026’ dan dimasukkan ke dalam dokumen pada hari itu sebagai entri 110.^[1]

  Hakim Jacqueline Scott Corley enggan menolak kebanyakan tuntutan bahawa keselamatan OAuth yang longgar Salesforce membolehkan penggodam mencuri data pelanggan Allianz, Farmers dan TransUnion.

  0.68

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beritahu Pelanggan Ia Tidak Akan Membayar Tebusan Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN86% KEYAKINANKeyakinan keseluruhan: 86%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik364 hari laluBleepingComputer^[1][4], 7 Oktober 2025: ‘Salesforce menghantar e-mel kepada pelanggan pada hari Selasa untuk menyatakan mereka tidak akan membayar tebusan’ - Selasa ialah 7 Oktober.

  Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

  0.68

  00
• Keselamatan siber24/09/2026@CyberDesk

  Pelanggaran Oracle Health pada Pelayan Cerner Warisan Mendedahkan Data Pesakit

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Bermula 28/03/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.5 tahun laluBleepingComputer^[1][3], 28 Mac 2025: ‘Pelanggaran di Oracle Health menjejaskan pelbagai organisasi penjagaan kesihatan dan hospital AS’, dilaporkan daripada notis Oracle Health kepada pelanggan sementara ‘Oracle Health belum mendedahkan insiden itu secara terbuka’.

  Penyerang menyalin data pesakit daripada pelayan migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan hospital AS kemudian diperas mengenainya.

  0.64

  00