Ghim khớp với tag:ShinyHunters

Các nhà nghiên cứu mối đe dọa của Google cho biết một nhóm giả danh bộ phận hỗ trợ CNTT qua điện thoại đã thuyết phục nhân viên chấp thuận một ứng dụng Data Loader giả, rồi đánh cắp hàng loạt dữ liệu Salesforce của các công ty để tống tiền.

Dùng các token OAuth bị đánh cắp từ chatbot Drift của Salesloft, nhóm UNC6395 đã xuất dữ liệu từ các hệ thống Salesforce của hàng trăm công ty, lùng sục các yêu cầu hỗ trợ để tìm khóa AWS, mật khẩu và token Snowflake.

Một khách hàng của Farmers Insurance kiện Salesforce tại tòa án liên bang San Francisco, gọi công ty là "trung tâm" của một vụ xâm phạm làm lộ dữ liệu của khách hàng thuộc các doanh nghiệp khách hàng của họ.

FBI công bố các chỉ báo về hai nhóm đánh cắp dữ liệu Salesforce của các công ty, một nhóm gọi điện cho nhân viên giả danh bộ phận hỗ trợ CNTT, nhóm kia dùng token Salesloft Drift bị đánh cắp.

Băng nhóm này đăng các mẫu dữ liệu Salesforce bị đánh cắp của 39 công ty và yêu cầu Salesforce trả tiền trước ngày 10 tháng 10, nếu không khoảng một tỷ bản ghi sẽ bị rò rỉ.

Khi hạn chót rò rỉ của băng nhóm còn ba ngày, Salesforce gửi email cho khách hàng rằng sẽ không tham gia, thương lượng hay trả bất kỳ yêu sách tống tiền nào.

Khi hạn chót đòi tiền chuộc qua đi, Scattered Lapsus$ Hunters công bố dữ liệu Salesforce bị đánh cắp của sáu công ty, gồm 5 triệu bản ghi khách hàng Qantas và 7.3 triệu địa chỉ email của Vietnam Airlines.

Salesforce thu hồi mọi token do các ứng dụng do Gainsight phát hành nắm giữ và gỡ chúng khỏi AppExchange sau khi phát hiện các lệnh gọi API từ những IP không nhận diện được vào dữ liệu Salesforce của khách hàng.

Salesforce cho biết một nhóm đe dọa đã biết đang quét hàng loạt các trang Experience Cloud công khai bằng một công cụ Mandiant đã sửa đổi và lấy dữ liệu CRM qua các hồ sơ người dùng khách quá dễ dãi.

Cảnh báo Bảo mật của Oracle cho CVE-2026-35273, một lỗi thực thi mã từ xa không cần đăng nhập, xếp hạng 9.8, trong PeopleSoft PeopleTools, được đưa ra khi ShinyHunters đánh cắp dữ liệu từ hơn 100 tổ chức, chủ yếu là các trường đại học.