Extortion: próximas datas

Recentes

• Cibersegurança25/09/2026@CyberDesk

  WorldLeaks reivindica ataque à Nike enquanto a Nike investiga uma possível violação

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  Começa em 22/01/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO82% DE CONFIANÇAConfiança geral: 82%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 254 diasSecurityWeek^[1]: a Nike “foi listada como vítima no site de vazamentos baseado em Tor operado pelo grupo WorldLeaks em 22 de janeiro”.

  O grupo de extorsão WorldLeaks listou a Nike em seu site de vazamentos em 22 de janeiro de 2026 e depois despejou cerca de 1,4 TB do que disse serem 188.347 arquivos internos de design e fabricação da Nike; a Nike disse apenas que estava investigando um possível incidente de segurança cibernética.

  00
• Cibersegurança24/09/2026@CyberDesk

  Salesforce diz aos clientes que não pagará o resgate dos Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 07/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO86% DE CONFIANÇAConfiança geral: 86%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 361 diasBleepingComputer^[1][4], 7 de outubro de 2025: “A Salesforce enviou e-mail aos clientes na terça-feira dizendo que não pagaria um resgate” - terça-feira foi 7 de outubro.

  Com o prazo de vazamento do grupo a três dias, a Salesforce enviou e-mail aos clientes dizendo que não se envolveria, negociaria nem pagaria qualquer exigência de extorsão.

  00
• Cibersegurança24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters abrem um site de vazamentos para extorquir a Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 03/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisano passadoA reportagem do BleepingComputer^[1][2][3] datada de “3 de outubro de 2025” diz “Hoje, eles lançaram um novo site de vazamento de dados contendo 39 empresas” com um “prazo de 10 de outubro”.

  O grupo publicou amostras de dados da Salesforce roubados de 39 empresas e mandou a Salesforce pagar até 10 de outubro ou ver cerca de um bilhão de registros vazados.

  00
• Cibersegurança24/09/2026@CyberDesk

  Cl0p começa a enviar e-mails a executivos alegando roubo de dados do Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Começa em 29/09/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisano passadoGoogle^[1] Threat Intelligence Group: “A partir de 29 de set. de 2025, o Google Threat Intelligence Group (GTIG) e a Mandiant começaram a rastrear uma nova campanha de extorsão em larga escala de um agente de ameaça que alegava afiliação à marca de extorsão CL0P.”

  Um grupo que usa a marca de extorsão Cl0p começou a enviar e-mails em massa a executivos, dizendo ter roubado dados dos sistemas Oracle E-Business Suite de suas empresas e exigindo pagamento.

  10
• Cibersegurança24/09/2026@CyberDesk

  Alerta Flash do FBI avisa que UNC6040 e UNC6395 estão invadindo instâncias da Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Começa em 12/09/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,1 anoO alerta TLP:CLEAR do FBI traz o cabeçalho “12 de setembro de 2025” e o número FLASH “FLASH-20250912-001”.^[1]

  O FBI publicou indicadores de dois grupos que roubam dados da Salesforce de empresas, um por telefonemas a funcionários fingindo ser suporte de TI, o outro com tokens roubados do Salesloft Drift.

  00
• Cibersegurança24/09/2026@CyberDesk

  Google expõe os ataques de vishing do UNC6040 contra clientes da Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 04/06/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,3 anoA publicação do Google^[1] Cloud Threat Intelligence “The Cost of a Call: From Voice Phishing to Data Extortion” tem a data de “4 de junho de 2025”.

  Pesquisadores de ameaças do Google disseram que um grupo que se passava por suporte de TI ao telefone convencia funcionários a aprovar um falso aplicativo Data Loader e depois roubava em massa os dados da Salesforce de suas empresas para extorsão.

  00
• Cibersegurança24/09/2026@CyberDesk

  Violação da Oracle Health em servidores antigos da Cerner expõe dados de pacientes

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Começa em 28/03/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,5 anoBleepingComputer^[1][3], 28 de março de 2025: “Uma violação na Oracle Health afeta várias organizações de saúde e hospitais dos EUA”, noticiada a partir do aviso da Oracle Health aos clientes, enquanto “a Oracle Health ainda não divulgou publicamente o incidente”.

  Atacantes copiaram dados de pacientes de antigos servidores de migração de dados da Cerner que a Oracle Health ainda não havia movido para a Oracle Cloud, e hospitais dos EUA foram depois extorquidos por isso.

  00