ShinyHunters: ближайшие даты

Недавние

• Кибербезопасность24.09.2026@CyberDesk

  Oracle выпустила экстренное исправление уязвимости нулевого дня PeopleSoft, которой воспользовалась ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Начало 10.06.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше116 дней назадВ истории изменений предупреждения Oracle^[1] по безопасности CVE-2026-35273 указано «10 июня 2026 г., редакция 1. Первоначальный выпуск».

  Предупреждение Oracle о безопасности по CVE-2026-35273, уязвимости удалённого выполнения кода без входа в систему в PeopleSoft PeopleTools с оценкой 9.8, появилось, когда ShinyHunters похитила данные более чем 100 организаций, в основном университетов.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Salesforce предупреждает о массовой краже данных с неправильно настроенных сайтов Experience Cloud

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 07.03.2026 22:48 UTCПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше211 дней назадПубликация службы безопасности Salesforce^[1] датирована «7 марта 2026 г.» (опубликована в 22:48 UTC); FINRA^[2]: «7 марта 2026 г. Salesforce сообщила, что ShinyHunters активно эксплуатирует неправильно настроенные профили гостевых пользователей Experience Cloud».

  Salesforce сообщила, что известная хакерская группа массово сканировала публичные сайты Experience Cloud изменённым инструментом Mandiant и извлекала данные CRM через чрезмерно широкие профили гостевых пользователей.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Salesforce отключила приложения Gainsight после подозрительного доступа к данным клиентов

  350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

  

  Начало 19.11.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше319 дней назадХронология инцидента от Gainsight^[1][3][4] (PST): «19 ноября 2025 г. - вторая половина дня: Salesforce уведомляет Gainsight о необычной активности, связанной с подключённым приложением Gainsight для Salesforce»; The Register^[5] сообщает, что Salesforce объявила об отзыве в среду, 19 ноября.

  Salesforce отозвала все токены приложений, опубликованных Gainsight, и убрала их из AppExchange, обнаружив вызовы API с неопознанных IP-адресов к данным клиентов в Salesforce.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Хакеры опубликовали данные Qantas и Vietnam Airlines после истечения срока ультиматума Salesforce

  Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

  

  Начало 11.10.2025 3:30 UTCПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше358 дней назадInformation Age: «Данные были впервые слиты на хакерский форум в открытом интернете примерно в 14:30 по AEDT в субботу» (11 октября 2025 г.), примерно за час до того, как их свободно выложили в даркнете.^[1]

  Когда срок выкупа истёк, Scattered Lapsus$ Hunters опубликовали украденные данные шести компаний из Salesforce, включая 5 млн записей о клиентах Qantas и 7.3 млн адресов электронной почты Vietnam Airlines.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Salesforce сообщает клиентам, что не заплатит выкуп Scattered Lapsus$ Hunters

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 07.10.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 86%Общая достоверность: 86%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше362 дня назадBleepingComputer^[1][4], 7 октября 2025 г.: «Salesforce во вторник разослала клиентам письмо, что не будет платить выкуп» — вторник был 7 октября.

  За три дня до крайнего срока публикации утечки Salesforce разослала клиентам письмо, что не будет вступать в переговоры, торговаться или платить по какому-либо требованию вымогателей.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Scattered Lapsus$ Hunters открывают сайт утечек, чтобы вымогать деньги у Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 03.10.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышев прошлом годуВ материале BleepingComputer^[1][2][3] от «3 октября 2025 г.» сказано: «Сегодня они запустили новый сайт утечек данных, содержащий 39 компаний» с «крайним сроком 10 октября».

  Группа опубликовала образцы украденных данных Salesforce 39 компаний и потребовала от Salesforce заплатить до 10 октября, иначе будет обнародовано около миллиарда записей.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Предупреждение ФБР: UNC6040 и UNC6395 атакуют экземпляры Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Начало 12.09.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 89%Общая достоверность: 89%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 3 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,1 года назадОповещение ФБР TLP:CLEAR озаглавлено «12 сентября 2025 г.» с номером FLASH «FLASH-20250912-001».^[1]

  ФБР опубликовало индикаторы двух групп, похищающих данные компаний в Salesforce: одна звонит сотрудникам, выдавая себя за ИТ-поддержку, другая использует украденные токены Salesloft Drift.

  00
• Право24.09.2026@LawDesk

  Первый коллективный иск к Salesforce из-за краж данных клиентов в 2025 году

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Начало 27.08.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 89%Общая достоверность: 89%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,1 года назадИск по делу Scott v. Salesforce, Inc., № 3:25-cv-07232, имеет штамп «Подано 27.08.25», а в реестре CourtListener^[1][2][3] он значится под номером 1 от 27 августа 2025 г.

  Клиент Farmers Insurance подал иск к Salesforce в федеральный суд Сан-Франциско, назвав её «центром» утечки, раскрывшей данные клиентов корпоративных заказчиков.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Хакеры используют украденные токены Salesloft Drift для атак на экземпляры Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  08.08.2025 - 18.08.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 5 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,2 года назадGTIG: «Начиная уже с 8 августа 2025 г. и как минимум по 18 августа 2025 г. субъект атаковал экземпляры клиентов Salesforce через скомпрометированные токены OAuth, связанные со сторонним приложением Salesloft^[2] Drift».

  С помощью токенов OAuth, украденных у чат-бота Drift от Salesloft, группа UNC6395 выгрузила данные из экземпляров Salesforce сотен компаний, разыскивая в обращениях в поддержку ключи AWS, пароли и токены Snowflake.

  00
• Кибербезопасность24.09.2026@CyberDesk

  Google раскрывает вишинговые атаки UNC6040 на клиентов Salesforce

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Начало 04.06.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше1,3 года назадПубликация Google^[1] Cloud Threat Intelligence «Цена звонка: от голосового фишинга до вымогательства данных» датирована «4 июня 2025 г.».

  Исследователи угроз Google сообщили, что группа, выдававшая себя по телефону за ИТ-поддержку, уговаривала сотрудников одобрить поддельное приложение Data Loader, а затем массово похищала данные их компаний в Salesforce ради вымогательства.

  00