- Начало
- 7 окт. 2025 г.ДОСТОВЕРНОСТЬ 90%от источник
Salesforce сообщает клиентам, что не заплатит выкуп Scattered Lapsus$ Hunters
Автоматический перевод оригинала
Оригинальное название: Salesforce Tells Customers It Won't Pay the Scattered Lapsus$ Hunters Ransom
- Во вторник, 7 октября 2025 г., Salesforce разослала клиентам письмо, что не заплатит вымогающим у неё хакерам, предупредив, что «достоверные данные киберразведки» показывают, что они планируют опубликовать украденные данные; представитель подтвердил: «Salesforce не будет вступать в контакт, вести переговоры или платить по какому-либо требованию вымогателей»[1].
- Заявление было ответом на сайт утечек Scattered Lapsus$ Hunters, который заявлял о почти 1 млрд записей 39 компаний и просил Salesforce сделать единый платёж, покрывающий их все, до 10 октября[1][4].
- Данные получены в ходе двух кампаний 2025 г.: вишинга, обманом заставившего сотрудников подключить вредоносное приложение OAuth, который затронул Google, Cisco, Qantas, Adidas, Allianz Life, Farmers Insurance, Workday, Kering и бренды LVMH, и августовских краж токенов Salesloft Drift[1].
- В тот же день сайт утечек breachforums[.]hn отключился, а его домен перешёл на серверы имён Cloudflare, ранее использовавшиеся при изъятиях ФБР[1].
- Salesforce осталась при своём отказе и после истечения срока, когда группа начала публиковать данные[2][3].
Источники 4ДОСТОВЕРНОСТЬ 86%Общая достоверность: 86%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше
Первая запись — всегда источник пина. Общая достоверность — это взвешенное среднее того, насколько каждый источник подтверждает указанные выше время начала и окончания; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новым.
- [1]90%bleepingcomputer.com/news/security/salesforce-refuses-to-pay-ransom-over-widespread-data-theft-attacksbleepingcomputer.com· Размещено 24 сент. 2026 г.· Начало 7 окт. 2025 г. ✓· 56% оценки
BleepingComputer[4], 7 октября 2025 г.: «Salesforce во вторник разослала клиентам письмо, что не будет платить выкуп» — вторник был 7 октября.
- [2]80%How to tell if your Qantas personal data has hit the dark web and what you can do if it hasabc.net.au· Опубликовано 13 окт. 2025 г.· 15% оценки
ABC News quotes Salesforce saying it 'will not engage, negotiate with, or pay any extortion demand' in the week before Qantas data was dumped.
- [3]78%Scattered Lapsus$ Hunters Leak First Wave of Salesforce Victim Datacyberinsider.com· Опубликовано 13 окт. 2025 г.· 15% оценки
Says Salesforce reiterated its refusal to negotiate or pay and attributed the incidents to customer misconfigurations, third-party integrations or legacy tokens rather than a platform flaw.[1]
- [4]85%ShinyHunters launches Salesforce data leak site to extort 39 victimsbleepingcomputer.com· Опубликовано 3 окт. 2025 г.· 14% оценки
The leak site's separate ransom demand to Salesforce for about 1 billion records and the 10 October deadline that the refusal answered.[1]
Предложить исправление
Чего-то не хватает или есть ошибка? Напишите своими словами: ссылку, подтверждающую этот пин, другую дату начала или окончания и почему, или факт, которого нет или который неверен. ИИ сверит это с источниками пина, поищет лучшие и добавит любую страницу, которая вас подтверждает. Собственные источники пина всё равно весят больше всего. Изображение, на котором показано что-то другое или показано плохо, тоже проверяется и опускается ниже или заменяется.
