Breach: các ngày sắp tới

Thẩm phán cho phép vụ kiện tập thể về vi phạm dữ liệu khách hàng Salesforce tiếp tục

Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

Bắt đầu 14/09/2026ĐÃ XÁC NHẬNĐỘ TIN CẬY 85%20 ngày trướcLệnh trong vụ In re Salesforce Customers Security Incident Litigation "Dated: September 14, 2026" và được đưa vào hồ sơ vụ án ngày hôm đó với số mục 110.^[1]

Thẩm phán Jacqueline Scott Corley từ chối bác phần lớn các yêu cầu cho rằng an ninh OAuth lỏng lẻo của Salesforce đã để tin tặc đánh cắp dữ liệu khách hàng của Allianz, Farmers và TransUnion.

Salesforce cảnh báo về vụ đánh cắp hàng loạt từ các trang Experience Cloud cấu hình sai

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

Bắt đầu 07/03/2026 22:48 UTCĐÃ XÁC NHẬNĐỘ TIN CẬY 85%211 ngày trướcBài đăng của Salesforce^[1] Security đề ngày "March 7, 2026" (đăng lúc 22:48 UTC); FINRA^[2]: "Vào ngày 7 tháng 3 năm 2026, Salesforce báo cáo rằng ShinyHunters đang tích cực khai thác các hồ sơ người dùng khách Experience Cloud cấu hình sai".

Salesforce cho biết một nhóm đe dọa đã biết đang quét hàng loạt các trang Experience Cloud công khai bằng một công cụ Mandiant đã sửa đổi và lấy dữ liệu CRM qua các hồ sơ người dùng khách quá dễ dãi.

Các vụ kiện về vụ rò rỉ Oracle E-Business Suite được gộp tại Austin

United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United States

Bắt đầu 05/01/2026ĐÃ XÁC NHẬNĐỘ TIN CẬY 86%272 ngày trướcLệnh trong Vụ số 1:25-cv-01805-ADA-SH được Susan Hightower, Thẩm phán Sơ thẩm Hoa Kỳ, 'KÝ ngày 5 tháng 1 năm 2026'.^[1]

Một thẩm phán sơ thẩm liên bang đã gộp 33 vụ kiện tập thể về việc Cl0p đánh cắp dữ liệu Oracle E-Business Suite thành vụ In re Oracle Corporation Data Breach Litigation.

Salesforce cắt các ứng dụng Gainsight sau khi phát hiện truy cập đáng ngờ vào dữ liệu khách hàng

350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight

Bắt đầu 19/11/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%319 ngày trướcDòng thời gian sự cố của Gainsight^[1][3][4] (PST): "November 19, 2025 - Afternoon Salesforce notifies Gainsight of unusual activity involving the Gainsight Salesforce Connected App" (Ngày 19 tháng 11 năm 2025 - Buổi chiều Salesforce báo cho Gainsight về hoạt động bất thường liên quan đến Ứng dụng Kết nối Salesforce của Gainsight); The Register^[5] cho biết Salesforce công bố việc thu hồi vào thứ Tư, ngày 19 tháng 11.

Salesforce thu hồi mọi token do các ứng dụng do Gainsight phát hành nắm giữ và gỡ chúng khỏi AppExchange sau khi phát hiện các lệnh gọi API từ những IP không nhận diện được vào dữ liệu Salesforce của khách hàng.

Tin tặc tung dữ liệu Qantas và Vietnam Airlines sau hạn chót với Salesforce

Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas

Bắt đầu 11/10/2025 3:30 UTCĐÃ XÁC NHẬNĐỘ TIN CẬY 87%358 ngày trướcInformation Age: "Dữ liệu lần đầu bị rò rỉ lên một diễn đàn tin tặc trên web công khai vào khoảng 2.30 chiều giờ AEDT thứ Bảy" (ngày 11 tháng 10 năm 2025), khoảng một giờ trước khi được đăng miễn phí trên dark web.^[1]

Khi hạn chót đòi tiền chuộc qua đi, Scattered Lapsus$ Hunters công bố dữ liệu Salesforce bị đánh cắp của sáu công ty, gồm 5 triệu bản ghi khách hàng Qantas và 7.3 triệu địa chỉ email của Vietnam Airlines.

Salesforce nói với khách hàng sẽ không trả tiền chuộc cho Scattered Lapsus$ Hunters

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

Bắt đầu 07/10/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 86%362 ngày trướcBleepingComputer^[1][4], ngày 7 tháng 10 năm 2025: "Salesforce đã gửi email cho khách hàng hôm thứ Ba để nói rằng họ sẽ không trả tiền chuộc" - thứ Ba là ngày 7 tháng 10.

Khi hạn chót rò rỉ của băng nhóm còn ba ngày, Salesforce gửi email cho khách hàng rằng sẽ không tham gia, thương lượng hay trả bất kỳ yêu sách tống tiền nào.

Vụ kiện tập thể đầu tiên nhắm vào Salesforce về các vụ đánh cắp dữ liệu khách hàng năm 2025

Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

Bắt đầu 27/08/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%1,1 năm trướcĐơn kiện trong vụ Scott v. Salesforce, Inc., số 3:25-cv-07232, được đóng dấu "Filed 08/27/25", và hồ sơ vụ án trên CourtListener^[1][2][3] liệt kê đây là mục 1 vào ngày 27 tháng 8 năm 2025.

Một khách hàng của Farmers Insurance kiện Salesforce tại tòa án liên bang San Francisco, gọi công ty là "trung tâm" của một vụ xâm phạm làm lộ dữ liệu của khách hàng thuộc các doanh nghiệp khách hàng của họ.

Tin tặc dùng token Salesloft Drift bị đánh cắp để đột nhập các hệ thống Salesforce

Atlanta, Fulton County, Georgia, United StatesSalesloft

08/08/2025 - 18/08/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%1,2 năm trướcGTIG: "Bắt đầu từ sớm nhất là ngày 8 tháng 8 năm 2025 đến ít nhất ngày 18 tháng 8 năm 2025, đối tượng đã nhắm vào các hệ thống của khách hàng Salesforce thông qua các token OAuth bị xâm phạm gắn với ứng dụng bên thứ ba Salesloft^[2] Drift".

Dùng các token OAuth bị đánh cắp từ chatbot Drift của Salesloft, nhóm UNC6395 đã xuất dữ liệu từ các hệ thống Salesforce của hàng trăm công ty, lùng sục các yêu cầu hỗ trợ để tìm khóa AWS, mật khẩu và token Snowflake.

Các vụ kiện về vụ rò rỉ dữ liệu của Oracle Health được gộp tại tòa liên bang Kansas City

Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United States

Bắt đầu 30/06/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%1,3 năm trướcLệnh Gộp các Vụ án trong Vụ số 25-00259-CV-W-BP được Chánh thẩm phán Beth Phillips ký với 'Ngày: 30 tháng 6 năm 2025', 'sau một cuộc họp qua điện thoại với các bên được tổ chức vào ngày 30 tháng 6 năm 2025'.^[1]

Chánh thẩm phán Beth Phillips đã gộp 17 vụ kiện tập thể của bệnh nhân nhằm vào Cerner, hoạt động dưới tên Oracle Health, thành vụ In re: Cerner/Oracle Data Breach Litigation.

Google vạch trần các vụ tấn công lừa đảo qua điện thoại của UNC6040 nhằm vào khách hàng Salesforce

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

Bắt đầu 04/06/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%1,3 năm trướcBài đăng của Google^[1] Cloud Threat Intelligence "The Cost of a Call: From Voice Phishing to Data Extortion" đề ngày "June 4, 2025".

Các nhà nghiên cứu mối đe dọa của Google cho biết một nhóm giả danh bộ phận hỗ trợ CNTT qua điện thoại đã thuyết phục nhân viên chấp thuận một ứng dụng Data Loader giả, rồi đánh cắp hàng loạt dữ liệu Salesforce của các công ty để tống tiền.

Vụ xâm phạm các máy chủ Cerner cũ của Oracle Health làm lộ dữ liệu bệnh nhân

Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States

Bắt đầu 28/03/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%1,5 năm trướcBleepingComputer^[1][3], ngày 28 tháng 3 năm 2025: "Một vụ xâm phạm tại Oracle Health ảnh hưởng đến nhiều tổ chức y tế và bệnh viện ở Hoa Kỳ", được đưa tin từ thông báo của Oracle Health gửi khách hàng trong khi "Oracle Health chưa công khai sự cố".

Kẻ tấn công sao chép dữ liệu bệnh nhân từ các máy chủ di chuyển dữ liệu Cerner cũ mà Oracle Health chưa chuyển sang Oracle Cloud, và các bệnh viện Hoa Kỳ sau đó bị tống tiền vì dữ liệu này.

Tin tặc tuyên bố đánh cắp 6 triệu bản ghi đăng nhập Oracle Cloud

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States