Pin yang sepadan dengan tag:ShinyHunters

Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

Menggunakan token OAuth yang dicuri daripada chatbot Drift Salesloft, kumpulan UNC6395 mengeksport data daripada beratus instans Salesforce syarikat, memburu kes sokongan untuk kunci AWS, kata laluan dan token Snowflake.

Seorang pelanggan Farmers Insurance menyaman Salesforce di mahkamah persekutuan San Francisco, menyebutnya ‘hab’ pelanggaran yang mendedahkan data pelanggan klien korporatnya.

FBI menerbitkan penunjuk untuk dua kumpulan yang mencuri data Salesforce syarikat, satu dengan menelefon kakitangan menyamar sebagai sokongan IT, satu lagi dengan token Salesloft Drift yang dicuri.

Kumpulan itu menyiarkan sampel data Salesforce yang dicuri daripada 39 syarikat dan memberitahu Salesforce supaya membayar menjelang 10 Oktober atau kira-kira sebilion rekod akan bocor.

Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

Security Alert Oracle untuk CVE-2026-35273, kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam PeopleSoft PeopleTools, datang ketika ShinyHunters mencuri data daripada lebih 100 organisasi, kebanyakannya universiti.