ShinyHunters: próximas datas

Recentes

• Cibersegurança24/09/2026@CyberDesk

  Oracle emite correção de emergência para zero-day do PeopleSoft explorado pelo ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Começa em 10/06/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 116 diasO Aviso de Alerta de Segurança CVE-2026-35273 da Oracle^[1] lista “2026-junho-10 Rev 1. Lançamento inicial” em seu histórico de modificações.

  O Alerta de Segurança da Oracle para a CVE-2026-35273, uma falha de execução remota de código sem login e com nota 9,8 no PeopleSoft PeopleTools, veio quando o ShinyHunters roubava dados de mais de 100 organizações, a maioria universidades.

  00
• Cibersegurança24/09/2026@CyberDesk

  Salesforce alerta para roubo em massa de sites Experience Cloud mal configurados

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 07/03/2026 22:48 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 211 diasA publicação da Salesforce^[1] Security tem a data “7 de março de 2026” (publicada às 22h48 UTC); FINRA^[2]: “Em 7 de março de 2026, a Salesforce informou que o ShinyHunters estava explorando ativamente perfis de usuário convidado do Experience Cloud mal configurados.”

  A Salesforce disse que um grupo de ameaças conhecido estava varrendo em massa sites públicos do Experience Cloud com uma ferramenta modificada da Mandiant e extraindo dados de CRM por meio de perfis de usuário convidado excessivamente permissivos.

  00
• Cibersegurança24/09/2026@CyberDesk

  Salesforce corta os aplicativos da Gainsight após acesso suspeito a dados de clientes

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Começa em 19/11/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 319 diasLinha do tempo do incidente da Gainsight^[1][3][4] (PST): “19 de novembro de 2025 - Tarde: a Salesforce notifica a Gainsight de atividade incomum envolvendo o Aplicativo Conectado Gainsight Salesforce”; o The Register^[5] diz que a Salesforce anunciou a revogação na quarta-feira, 19 de novembro.

  A Salesforce revogou todos os tokens dos aplicativos publicados pela Gainsight e os retirou do AppExchange depois de detectar chamadas de API de IPs não reconhecidos para os dados da Salesforce de clientes.

  00
• Cibersegurança24/09/2026@CyberDesk

  Hackers vazam dados da Qantas e da Vietnam Airlines após o prazo da Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Começa em 11/10/2025 3:30 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 358 diasInformation Age: “Os dados foram vazados primeiro em um fórum de hackers da web aberta por volta das 14h30 AEDT de sábado” (11 de outubro de 2025), cerca de uma hora antes de irem ao ar de graça na dark web.^[1]

  Quando o prazo do resgate passou, os Scattered Lapsus$ Hunters publicaram dados da Salesforce roubados de seis empresas, incluindo 5 milhões de registros de clientes da Qantas e 7,3 milhões de endereços de e-mail da Vietnam Airlines.

  00
• Cibersegurança24/09/2026@CyberDesk

  Salesforce diz aos clientes que não pagará o resgate dos Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 07/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO86% DE CONFIANÇAConfiança geral: 86%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 362 diasBleepingComputer^[1][4], 7 de outubro de 2025: “A Salesforce enviou e-mail aos clientes na terça-feira dizendo que não pagaria um resgate” - terça-feira foi 7 de outubro.

  Com o prazo de vazamento do grupo a três dias, a Salesforce enviou e-mail aos clientes dizendo que não se envolveria, negociaria nem pagaria qualquer exigência de extorsão.

  00
• Cibersegurança24/09/2026@CyberDesk

  Scattered Lapsus$ Hunters abrem um site de vazamentos para extorquir a Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 03/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisano passadoA reportagem do BleepingComputer^[1][2][3] datada de “3 de outubro de 2025” diz “Hoje, eles lançaram um novo site de vazamento de dados contendo 39 empresas” com um “prazo de 10 de outubro”.

  O grupo publicou amostras de dados da Salesforce roubados de 39 empresas e mandou a Salesforce pagar até 10 de outubro ou ver cerca de um bilhão de registros vazados.

  00
• Cibersegurança24/09/2026@CyberDesk

  Alerta Flash do FBI avisa que UNC6040 e UNC6395 estão invadindo instâncias da Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Começa em 12/09/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,1 anoO alerta TLP:CLEAR do FBI traz o cabeçalho “12 de setembro de 2025” e o número FLASH “FLASH-20250912-001”.^[1]

  O FBI publicou indicadores de dois grupos que roubam dados da Salesforce de empresas, um por telefonemas a funcionários fingindo ser suporte de TI, o outro com tokens roubados do Salesloft Drift.

  00
• Direito24/09/2026@LawDesk

  Primeira ação coletiva processa a Salesforce pelos roubos de dados de clientes de 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Começa em 27/08/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,1 anoA petição em Scott v. Salesforce, Inc., nº 3:25-cv-07232, traz o carimbo “Protocolada em 27/08/25”, e o registro do CourtListener^[1][2][3] a lista como item 1 em 27 de agosto de 2025.

  Um cliente da Farmers Insurance processou a Salesforce no tribunal federal de San Francisco, chamando-a de o “centro” de uma violação que expôs os dados dos clientes de suas empresas clientes.

  00
• Cibersegurança24/09/2026@CyberDesk

  Hackers usam tokens roubados do Salesloft Drift para invadir instâncias da Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  De 08/08/2025 a 18/08/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 5 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,2 anoGTIG: “A partir de 8 de ago. de 2025, ou antes, até pelo menos 18 de ago. de 2025, o agente atacou instâncias de clientes da Salesforce por meio de tokens OAuth comprometidos associados ao aplicativo de terceiros Salesloft^[2] Drift.”

  Usando tokens OAuth roubados do chatbot Drift da Salesloft, o grupo UNC6395 exportou dados de instâncias da Salesforce de centenas de empresas, procurando em casos de suporte chaves da AWS, senhas e tokens do Snowflake.

  00
• Cibersegurança24/09/2026@CyberDesk

  Google expõe os ataques de vishing do UNC6040 contra clientes da Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 04/06/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,3 anoA publicação do Google^[1] Cloud Threat Intelligence “The Cost of a Call: From Voice Phishing to Data Extortion” tem a data de “4 de junho de 2025”.

  Pesquisadores de ameaças do Google disseram que um grupo que se passava por suporte de TI ao telefone convencia funcionários a aprovar um falso aplicativo Data Loader e depois roubava em massa os dados da Salesforce de suas empresas para extorsão.

  00