Breach: tarikh akan datang

Terkini

• Undang-undang24/09/2026@LawDesk

  Hakim Benarkan Tindakan Kelas Pelanggaran Data Pelanggan Salesforce Diteruskan

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Bermula 14/09/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik21 hari laluPerintah dalam In re Salesforce Customers Security Incident Litigation ‘Dated: September 14, 2026’ dan dimasukkan ke dalam dokumen pada hari itu sebagai entri 110.^[1]

  Hakim Jacqueline Scott Corley enggan menolak kebanyakan tuntutan bahawa keselamatan OAuth yang longgar Salesforce membolehkan penggodam mencuri data pelanggan Allianz, Farmers dan TransUnion.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beri Amaran Kecurian Besar-besaran daripada Tapak Experience Cloud yang Salah Konfigurasi

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/03/2026 10:48 PTG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik212 hari laluCatatan Salesforce^[1] Security bertarikh ‘7 Mac, 2026’ (diterbitkan 22:48 UTC); FINRA^[2]: ‘Pada 7 Mac, 2026, Salesforce melaporkan bahawa ShinyHunters aktif mengeksploitasi profil pengguna tetamu Experience Cloud yang salah konfigurasi.’

  Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

  00
• Undang-undang24/09/2026@LawDesk

  Saman Pelanggaran Oracle E-Business Suite Disatukan di Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Bermula 05/01/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN86% KEYAKINANKeyakinan keseluruhan: 86%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik273 hari laluPerintah dalam No. 1:25-cv-01805-ADA-SH ‘SIGNED on January 5, 2026’ oleh Susan Hightower, Hakim Majistret Amerika Syarikat.^[1]

  Seorang hakim majistret persekutuan menggabungkan 33 tindakan kelas mengenai kecurian data Oracle E-Business Suite oleh Cl0p menjadi In re Oracle Corporation Data Breach Litigation.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Putuskan Aplikasi Gainsight Selepas Akses Mencurigakan kepada Data Pelanggan

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Bermula 19/11/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 6 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik320 hari laluGaris masa insiden Gainsight^[1][3][4] (PST): ‘19 November, 2025 - Petang Salesforce memaklumkan Gainsight tentang aktiviti luar biasa yang melibatkan Gainsight Salesforce Connected App’; The Register^[5] menyatakan Salesforce mengumumkan pembatalan pada hari Rabu, 19 November.

  Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Longgokkan Data Qantas dan Vietnam Airlines Selepas Tarikh Akhir Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Bermula 11/10/2025 3:30 PG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik359 hari laluInformation Age: ‘Data itu mula-mula dibocorkan ke forum penggodaman web jelas pada kira-kira 2.30 petang AEDT Sabtu’ (11 Oktober 2025), kira-kira sejam sebelum ia dimuat naik secara percuma di web gelap.^[1]

  Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Salesforce Beritahu Pelanggan Ia Tidak Akan Membayar Tebusan Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 07/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN86% KEYAKINANKeyakinan keseluruhan: 86%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik363 hari laluBleepingComputer^[1][4], 7 Oktober 2025: ‘Salesforce menghantar e-mel kepada pelanggan pada hari Selasa untuk menyatakan mereka tidak akan membayar tebusan’ - Selasa ialah 7 Oktober.

  Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

  00
• Undang-undang24/09/2026@LawDesk

  Tindakan Kelas Pertama Menyaman Salesforce atas Kecurian Data Pelanggan 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Bermula 27/08/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.1 tahun laluAduan dalam Scott v. Salesforce, Inc., No. 3:25-cv-07232, bercap ‘Filed 08/27/25’, dan dokumen CourtListener^[1][2][3] menyenaraikannya sebagai entri 1 pada 27 Ogos 2025.

  Seorang pelanggan Farmers Insurance menyaman Salesforce di mahkamah persekutuan San Francisco, menyebutnya ‘hab’ pelanggaran yang mendedahkan data pelanggan klien korporatnya.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Guna Token Salesloft Drift yang Dicuri untuk Menyerbu Instans Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08/08/2025 hingga 18/08/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 5 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.2 tahun laluGTIG: ‘Bermula seawal 8 Ogos, 2025 hingga sekurang-kurangnya 18 Ogos, 2025, pelaku menyasarkan instans pelanggan Salesforce melalui token OAuth terjejas yang dikaitkan dengan aplikasi pihak ketiga Salesloft^[2] Drift.’

  Menggunakan token OAuth yang dicuri daripada chatbot Drift Salesloft, kumpulan UNC6395 mengeksport data daripada beratus instans Salesforce syarikat, memburu kes sokongan untuk kunci AWS, kata laluan dan token Snowflake.

  00
• Undang-undang24/09/2026@LawDesk

  Saman Pelanggaran Oracle Health Disatukan di Mahkamah Persekutuan Kansas City

  Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle

  

  Bermula 30/06/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.3 tahun laluPerintah Menyatukan Kes dalam No. 25-00259-CV-W-BP ditandatangani ‘Date: June 30, 2025’ oleh Beth Phillips, Ketua Hakim, ‘berikutan persidangan telefon dengan pihak-pihak yang diadakan 30 Jun, 2025’.^[1]

  Ketua Hakim Beth Phillips menggabungkan 17 tindakan kelas pesakit terhadap Cerner, yang berniaga sebagai Oracle Health, menjadi In re: Cerner/Oracle Data Breach Litigation.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Google Dedahkan Serbuan Vishing UNC6040 ke atas Pelanggan Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Bermula 04/06/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.3 tahun laluCatatan Google^[1] Cloud Threat Intelligence ‘The Cost of a Call: From Voice Phishing to Data Extortion’ bertarikh ‘4 Jun, 2025’.

  Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Pelanggaran Oracle Health pada Pelayan Cerner Warisan Mendedahkan Data Pesakit

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Bermula 28/03/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.5 tahun laluBleepingComputer^[1][3], 28 Mac 2025: ‘Pelanggaran di Oracle Health menjejaskan pelbagai organisasi penjagaan kesihatan dan hospital AS’, dilaporkan daripada notis Oracle Health kepada pelanggan sementara ‘Oracle Health belum mendedahkan insiden itu secara terbuka’.

  Penyerang menyalin data pesakit daripada pelayan migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan hospital AS kemudian diperas mengenainya.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Penggodam Dakwa Mencuri 6 Juta Rekod Log Masuk Oracle Cloud

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 20/03/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN89% KEYAKINANKeyakinan keseluruhan: 89%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 3 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.5 tahun laluBleepingComputer^[1][2][3] (21 Mac 2025) menyatakan rose87168 ‘mengeluarkan beberapa fail teks semalam’, dan susulannya pada 3 April menyatakan 6 juta rekod itu dijual di BreachForums ‘pada 20 Mac’.

  Penggodam bernama rose87168 meletakkan 6 juta rekod untuk dijual yang menurutnya datang daripada pelayan log masuk single sign-on Oracle Cloud; Oracle menafikan sebarang pelanggaran Oracle Cloud.

  00