Пины по запросу tag:Breach

Хакер под именем rose87168 выставил на продажу 6 млн записей, которые, по его словам, получены с серверов единого входа (SSO) Oracle Cloud; Oracle отрицает какой-либо взлом Oracle Cloud.

Злоумышленники скопировали данные пациентов со старых серверов миграции данных Cerner, которые Oracle Health ещё не перенесла в Oracle Cloud, а затем больницы США подверглись вымогательству.

Исследователи угроз Google сообщили, что группа, выдававшая себя по телефону за ИТ-поддержку, уговаривала сотрудников одобрить поддельное приложение Data Loader, а затем массово похищала данные их компаний в Salesforce ради вымогательства.

Главный судья Бет Филлипс объединила 17 коллективных исков пациентов против Cerner, работающей под названием Oracle Health, в дело In re: Cerner/Oracle Data Breach Litigation.

С помощью токенов OAuth, украденных у чат-бота Drift от Salesloft, группа UNC6395 выгрузила данные из экземпляров Salesforce сотен компаний, разыскивая в обращениях в поддержку ключи AWS, пароли и токены Snowflake.

Клиент Farmers Insurance подал иск к Salesforce в федеральный суд Сан-Франциско, назвав её «центром» утечки, раскрывшей данные клиентов корпоративных заказчиков.

За три дня до крайнего срока публикации утечки Salesforce разослала клиентам письмо, что не будет вступать в переговоры, торговаться или платить по какому-либо требованию вымогателей.

Когда срок выкупа истёк, Scattered Lapsus$ Hunters опубликовали украденные данные шести компаний из Salesforce, включая 5 млн записей о клиентах Qantas и 7.3 млн адресов электронной почты Vietnam Airlines.

Salesforce отозвала все токены приложений, опубликованных Gainsight, и убрала их из AppExchange, обнаружив вызовы API с неопознанных IP-адресов к данным клиентов в Salesforce.

Федеральный магистрат объединил 33 коллективных иска по краже Cl0p данных Oracle E-Business Suite в дело In re Oracle Corporation Data Breach Litigation.

Salesforce сообщила, что известная хакерская группа массово сканировала публичные сайты Experience Cloud изменённым инструментом Mandiant и извлекала данные CRM через чрезмерно широкие профили гостевых пользователей.

Судья Жаклин Скотт Корли отказалась отклонить большинство требований о том, что слабая защита OAuth у Salesforce позволила хакерам украсть данные клиентов Allianz, Farmers и TransUnion.