Pin yang sepadan dengan tag:Breach

Penggodam bernama rose87168 meletakkan 6 juta rekod untuk dijual yang menurutnya datang daripada pelayan log masuk single sign-on Oracle Cloud; Oracle menafikan sebarang pelanggaran Oracle Cloud.

Penyerang menyalin data pesakit daripada pelayan migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan hospital AS kemudian diperas mengenainya.

Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

Ketua Hakim Beth Phillips menggabungkan 17 tindakan kelas pesakit terhadap Cerner, yang berniaga sebagai Oracle Health, menjadi In re: Cerner/Oracle Data Breach Litigation.

Menggunakan token OAuth yang dicuri daripada chatbot Drift Salesloft, kumpulan UNC6395 mengeksport data daripada beratus instans Salesforce syarikat, memburu kes sokongan untuk kunci AWS, kata laluan dan token Snowflake.

Seorang pelanggan Farmers Insurance menyaman Salesforce di mahkamah persekutuan San Francisco, menyebutnya ‘hab’ pelanggaran yang mendedahkan data pelanggan klien korporatnya.

Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

Seorang hakim majistret persekutuan menggabungkan 33 tindakan kelas mengenai kecurian data Oracle E-Business Suite oleh Cl0p menjadi In re Oracle Corporation Data Breach Litigation.

Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

Hakim Jacqueline Scott Corley enggan menolak kebanyakan tuntutan bahawa keselamatan OAuth yang longgar Salesforce membolehkan penggodam mencuri data pelanggan Allianz, Farmers dan TransUnion.