Extortion: ближайшие даты

Недавние

• Кибербезопасность25.09.2026@CyberDesk

  WorldLeaks заявляет о взломе Nike, а Nike проверяет возможную утечку

  Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike

  

  Начало 22.01.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 82%Общая достоверность: 82%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше255 дней назадSecurityWeek^[1]: Nike «была внесена в список жертв на основанном на Tor сайте утечек, которым управляет группа WorldLeaks, 22 января».

  Вымогательская группа WorldLeaks 22 января 2026 г. внесла Nike в список на своём сайте утечек, а затем выложила около 1.4TB данных — по её словам, 188,347 внутренних файлов Nike по дизайну и производству; Nike заявила лишь, что расследует возможный инцидент кибербезопасности.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Salesforce сообщает клиентам, что не заплатит выкуп Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 07.10.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 86%Общая достоверность: 86%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше362 дня назадBleepingComputer^[1][4], 7 октября 2025 г.: «Salesforce во вторник разослала клиентам письмо, что не будет платить выкуп» — вторник был 7 октября.

  За три дня до крайнего срока публикации утечки Salesforce разослала клиентам письмо, что не будет вступать в переговоры, торговаться или платить по какому-либо требованию вымогателей.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Scattered Lapsus$ Hunters открывают сайт утечек, чтобы вымогать деньги у Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 03.10.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышев прошлом годуВ материале BleepingComputer^[1][2][3] от «3 октября 2025 г.» сказано: «Сегодня они запустили новый сайт утечек данных, содержащий 39 компаний» с «крайним сроком 10 октября».

  Группа опубликовала образцы украденных данных Salesforce 39 компаний и потребовала от Salesforce заплатить до 10 октября, иначе будет обнародовано около миллиарда записей.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Cl0p начинает рассылать руководителям письма о краже данных из Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Начало 29.09.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышев прошлом годуGoogle^[1] Threat Intelligence Group: «Начиная с 29 сентября 2025 г. Google Threat Intelligence Group (GTIG) и Mandiant начали отслеживать новую масштабную вымогательскую кампанию злоумышленника, заявляющего о связи с вымогательским брендом CL0P».

  Группа, действующая под вымогательским брендом Cl0p, начала массовую рассылку руководителям писем о том, что она украла данные из систем Oracle E-Business Suite их компаний, и требует оплаты.

  10
• Кибербезопасность24.09.2026@CyberDesk

  Предупреждение ФБР: UNC6040 и UNC6395 атакуют экземпляры Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Начало 12.09.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 89%Общая достоверность: 89%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 3 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,1 года назадОповещение ФБР TLP:CLEAR озаглавлено «12 сентября 2025 г.» с номером FLASH «FLASH-20250912-001».^[1]

  ФБР опубликовало индикаторы двух групп, похищающих данные компаний в Salesforce: одна звонит сотрудникам, выдавая себя за ИТ-поддержку, другая использует украденные токены Salesloft Drift.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Google раскрывает вишинговые атаки UNC6040 на клиентов Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 04.06.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,3 года назадПубликация Google^[1] Cloud Threat Intelligence «Цена звонка: от голосового фишинга до вымогательства данных» датирована «4 июня 2025 г.».

  Исследователи угроз Google сообщили, что группа, выдававшая себя по телефону за ИТ-поддержку, уговаривала сотрудников одобрить поддельное приложение Data Loader, а затем массово похищала данные их компаний в Salesforce ради вымогательства.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Взлом старых серверов Cerner в Oracle Health раскрыл данные пациентов

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Начало 28.03.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 89%Общая достоверность: 89%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 3 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,5 года назадBleepingComputer^[1][3], 28 марта 2025 г.: «Взлом в Oracle Health затрагивает несколько медицинских организаций и больниц США» - на основании уведомления Oracle Health клиентам, тогда как «Oracle Health ещё не раскрыла инцидент публично».

  Злоумышленники скопировали данные пациентов со старых серверов миграции данных Cerner, которые Oracle Health ещё не перенесла в Oracle Cloud, а затем больницы США подверглись вымогательству.

  00