Ghim khớp với tag:Breach

Một tin tặc có tên rose87168 rao bán 6 triệu bản ghi mà họ nói đến từ các máy chủ đăng nhập đăng nhập một lần của Oracle Cloud; Oracle phủ nhận mọi vụ xâm phạm Oracle Cloud.

Kẻ tấn công sao chép dữ liệu bệnh nhân từ các máy chủ di chuyển dữ liệu Cerner cũ mà Oracle Health chưa chuyển sang Oracle Cloud, và các bệnh viện Hoa Kỳ sau đó bị tống tiền vì dữ liệu này.

Các nhà nghiên cứu mối đe dọa của Google cho biết một nhóm giả danh bộ phận hỗ trợ CNTT qua điện thoại đã thuyết phục nhân viên chấp thuận một ứng dụng Data Loader giả, rồi đánh cắp hàng loạt dữ liệu Salesforce của các công ty để tống tiền.

Chánh thẩm phán Beth Phillips đã gộp 17 vụ kiện tập thể của bệnh nhân nhằm vào Cerner, hoạt động dưới tên Oracle Health, thành vụ In re: Cerner/Oracle Data Breach Litigation.

Dùng các token OAuth bị đánh cắp từ chatbot Drift của Salesloft, nhóm UNC6395 đã xuất dữ liệu từ các hệ thống Salesforce của hàng trăm công ty, lùng sục các yêu cầu hỗ trợ để tìm khóa AWS, mật khẩu và token Snowflake.

Một khách hàng của Farmers Insurance kiện Salesforce tại tòa án liên bang San Francisco, gọi công ty là "trung tâm" của một vụ xâm phạm làm lộ dữ liệu của khách hàng thuộc các doanh nghiệp khách hàng của họ.

Khi hạn chót rò rỉ của băng nhóm còn ba ngày, Salesforce gửi email cho khách hàng rằng sẽ không tham gia, thương lượng hay trả bất kỳ yêu sách tống tiền nào.

Khi hạn chót đòi tiền chuộc qua đi, Scattered Lapsus$ Hunters công bố dữ liệu Salesforce bị đánh cắp của sáu công ty, gồm 5 triệu bản ghi khách hàng Qantas và 7.3 triệu địa chỉ email của Vietnam Airlines.

Salesforce thu hồi mọi token do các ứng dụng do Gainsight phát hành nắm giữ và gỡ chúng khỏi AppExchange sau khi phát hiện các lệnh gọi API từ những IP không nhận diện được vào dữ liệu Salesforce của khách hàng.

Một thẩm phán sơ thẩm liên bang đã gộp 33 vụ kiện tập thể về việc Cl0p đánh cắp dữ liệu Oracle E-Business Suite thành vụ In re Oracle Corporation Data Breach Litigation.

Salesforce cho biết một nhóm đe dọa đã biết đang quét hàng loạt các trang Experience Cloud công khai bằng một công cụ Mandiant đã sửa đổi và lấy dữ liệu CRM qua các hồ sơ người dùng khách quá dễ dãi.

Thẩm phán Jacqueline Scott Corley từ chối bác phần lớn các yêu cầu cho rằng an ninh OAuth lỏng lẻo của Salesforce đã để tin tặc đánh cắp dữ liệu khách hàng của Allianz, Farmers và TransUnion.