Pins que correspondem a tag:Breach

Um hacker chamado rose87168 pôs à venda 6 milhões de registros que, segundo ele, vieram dos servidores de login de single sign-on da Oracle Cloud; a Oracle negou qualquer violação da Oracle Cloud.

Atacantes copiaram dados de pacientes de antigos servidores de migração de dados da Cerner que a Oracle Health ainda não havia movido para a Oracle Cloud, e hospitais dos EUA foram depois extorquidos por isso.

Pesquisadores de ameaças do Google disseram que um grupo que se passava por suporte de TI ao telefone convencia funcionários a aprovar um falso aplicativo Data Loader e depois roubava em massa os dados da Salesforce de suas empresas para extorsão.

A juíza-chefe Beth Phillips reuniu 17 ações coletivas de pacientes contra a Cerner, que opera como Oracle Health, em In re: Cerner/Oracle Data Breach Litigation.

Usando tokens OAuth roubados do chatbot Drift da Salesloft, o grupo UNC6395 exportou dados de instâncias da Salesforce de centenas de empresas, procurando em casos de suporte chaves da AWS, senhas e tokens do Snowflake.

Um cliente da Farmers Insurance processou a Salesforce no tribunal federal de San Francisco, chamando-a de o “centro” de uma violação que expôs os dados dos clientes de suas empresas clientes.

Com o prazo de vazamento do grupo a três dias, a Salesforce enviou e-mail aos clientes dizendo que não se envolveria, negociaria nem pagaria qualquer exigência de extorsão.

Quando o prazo do resgate passou, os Scattered Lapsus$ Hunters publicaram dados da Salesforce roubados de seis empresas, incluindo 5 milhões de registros de clientes da Qantas e 7,3 milhões de endereços de e-mail da Vietnam Airlines.

A Salesforce revogou todos os tokens dos aplicativos publicados pela Gainsight e os retirou do AppExchange depois de detectar chamadas de API de IPs não reconhecidos para os dados da Salesforce de clientes.

Uma juíza magistrada federal reuniu 33 ações coletivas sobre o roubo de dados do Oracle E-Business Suite pela Cl0p em In re Oracle Corporation Data Breach Litigation.

A Salesforce disse que um grupo de ameaças conhecido estava varrendo em massa sites públicos do Experience Cloud com uma ferramenta modificada da Mandiant e extraindo dados de CRM por meio de perfis de usuário convidado excessivamente permissivos.

A juíza Jacqueline Scott Corley se recusou a arquivar a maior parte das alegações de que a segurança frouxa de OAuth da Salesforce permitiu que hackers roubassem dados de clientes da Allianz, da Farmers e da TransUnion.