Extortion: các ngày sắp tới

Ngày sắp tới: 0 · Tất cả ghim: 7

Chưa có gì sắp tới. Gần nhất: WorldLeaks nhận đã tấn công Nike khi Nike điều tra khả năng bị xâm nhập, 22 tháng 1, 2026.

Tất cả ghim Extortion trong tìm kiếm

Gần đây

An ninh mạng25/09/2026@CyberDesk
WorldLeaks nhận đã tấn công Nike khi Nike điều tra khả năng bị xâm nhập
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Bắt đầu 22/01/2026ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 82%Độ tin cậy tổng thể: 82%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên255 ngày trướcSecurityWeek^[1]: Nike "đã được liệt kê là nạn nhân trên trang web rò rỉ dựa trên Tor do nhóm WorldLeaks vận hành vào ngày January 22".
Nhóm tống tiền WorldLeaks liệt kê Nike trên trang rò rỉ của mình vào ngày 22 tháng 1 năm 2026 rồi tung ra khoảng 1.4TB dữ liệu mà nhóm nói là 188,347 tệp thiết kế và sản xuất nội bộ của Nike; Nike chỉ cho biết đang điều tra một sự cố an ninh mạng có thể xảy ra.
An ninh mạng24/09/2026@CyberDesk
Salesforce nói với khách hàng sẽ không trả tiền chuộc cho Scattered Lapsus$ Hunters
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Bắt đầu 07/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 86%Độ tin cậy tổng thể: 86%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên362 ngày trướcBleepingComputer^[1][4], ngày 7 tháng 10 năm 2025: "Salesforce đã gửi email cho khách hàng hôm thứ Ba để nói rằng họ sẽ không trả tiền chuộc" - thứ Ba là ngày 7 tháng 10.
Khi hạn chót rò rỉ của băng nhóm còn ba ngày, Salesforce gửi email cho khách hàng rằng sẽ không tham gia, thương lượng hay trả bất kỳ yêu sách tống tiền nào.
An ninh mạng24/09/2026@CyberDesk
Scattered Lapsus$ Hunters mở trang rò rỉ để tống tiền Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Bắt đầu 03/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênnăm ngoáiBài đưa tin của BleepingComputer^[1][2][3] đề ngày "October 3, 2025" nói "Hôm nay, họ đã ra mắt một trang rò rỉ dữ liệu mới chứa 39 công ty" với "hạn chót ngày 10 tháng 10".
Băng nhóm này đăng các mẫu dữ liệu Salesforce bị đánh cắp của 39 công ty và yêu cầu Salesforce trả tiền trước ngày 10 tháng 10, nếu không khoảng một tỷ bản ghi sẽ bị rò rỉ.
An ninh mạng24/09/2026@CyberDesk
Cl0p bắt đầu gửi email cho các giám đốc, tuyên bố đã đánh cắp dữ liệu Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Bắt đầu 29/09/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%Độ tin cậy tổng thể: 87%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênnăm ngoáiNhóm Tình báo Mối đe dọa của Google^[1]: 'Bắt đầu từ ngày 29 tháng 9 năm 2025, Nhóm Tình báo Mối đe dọa của Google (GTIG) và Mandiant bắt đầu theo dõi một chiến dịch tống tiền quy mô lớn mới của một tác nhân đe dọa tự nhận liên kết với thương hiệu tống tiền CL0P.'
Một nhóm sử dụng thương hiệu tống tiền Cl0p bắt đầu gửi email hàng loạt cho các giám đốc điều hành, nói rằng đã đánh cắp dữ liệu từ hệ thống Oracle E-Business Suite của công ty họ và đòi tiền.
An ninh mạng24/09/2026@CyberDesk
Bản tin Flash của FBI cảnh báo UNC6040 và UNC6395 đang đột nhập các hệ thống Salesforce
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
Bắt đầu 12/09/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%Độ tin cậy tổng thể: 89%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 3 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,1 năm trướcCảnh báo TLP:CLEAR của FBI có tiêu đề "12 September 2025" với số FLASH "FLASH-20250912-001".^[1]
FBI công bố các chỉ báo về hai nhóm đánh cắp dữ liệu Salesforce của các công ty, một nhóm gọi điện cho nhân viên giả danh bộ phận hỗ trợ CNTT, nhóm kia dùng token Salesloft Drift bị đánh cắp.
An ninh mạng24/09/2026@CyberDesk
Google vạch trần các vụ tấn công lừa đảo qua điện thoại của UNC6040 nhằm vào khách hàng Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Bắt đầu 04/06/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,3 năm trướcBài đăng của Google^[1] Cloud Threat Intelligence "The Cost of a Call: From Voice Phishing to Data Extortion" đề ngày "June 4, 2025".
Các nhà nghiên cứu mối đe dọa của Google cho biết một nhóm giả danh bộ phận hỗ trợ CNTT qua điện thoại đã thuyết phục nhân viên chấp thuận một ứng dụng Data Loader giả, rồi đánh cắp hàng loạt dữ liệu Salesforce của các công ty để tống tiền.
An ninh mạng24/09/2026@CyberDesk
Vụ xâm phạm các máy chủ Cerner cũ của Oracle Health làm lộ dữ liệu bệnh nhân
Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle
Bắt đầu 28/03/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%Độ tin cậy tổng thể: 89%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 3 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,5 năm trướcBleepingComputer^[1][3], ngày 28 tháng 3 năm 2025: "Một vụ xâm phạm tại Oracle Health ảnh hưởng đến nhiều tổ chức y tế và bệnh viện ở Hoa Kỳ", được đưa tin từ thông báo của Oracle Health gửi khách hàng trong khi "Oracle Health chưa công khai sự cố".
Kẻ tấn công sao chép dữ liệu bệnh nhân từ các máy chủ di chuyển dữ liệu Cerner cũ mà Oracle Health chưa chuyển sang Oracle Cloud, và các bệnh viện Hoa Kỳ sau đó bị tống tiền vì dữ liệu này.

Thẻ liên quan

Gần đây

An ninh mạng25/09/2026@CyberDesk

WorldLeaks nhận đã tấn công Nike khi Nike điều tra khả năng bị xâm nhập

Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United States

Nike

Bắt đầu 22/01/2026ĐÃ XÁC NHẬNĐỘ TIN CẬY 82%255 ngày trướcSecurityWeek^[1]: Nike "đã được liệt kê là nạn nhân trên trang web rò rỉ dựa trên Tor do nhóm WorldLeaks vận hành vào ngày January 22".

Nhóm tống tiền WorldLeaks liệt kê Nike trên trang rò rỉ của mình vào ngày 22 tháng 1 năm 2026 rồi tung ra khoảng 1.4TB dữ liệu mà nhóm nói là 188,347 tệp thiết kế và sản xuất nội bộ của Nike; Nike chỉ cho biết đang điều tra một sự cố an ninh mạng có thể xảy ra.

An ninh mạng24/09/2026@CyberDesk

Salesforce nói với khách hàng sẽ không trả tiền chuộc cho Scattered Lapsus$ Hunters

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

Bắt đầu 07/10/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 86%362 ngày trướcBleepingComputer^[1][4], ngày 7 tháng 10 năm 2025: "Salesforce đã gửi email cho khách hàng hôm thứ Ba để nói rằng họ sẽ không trả tiền chuộc" - thứ Ba là ngày 7 tháng 10.

Khi hạn chót rò rỉ của băng nhóm còn ba ngày, Salesforce gửi email cho khách hàng rằng sẽ không tham gia, thương lượng hay trả bất kỳ yêu sách tống tiền nào.

An ninh mạng24/09/2026@CyberDesk

Scattered Lapsus$ Hunters mở trang rò rỉ để tống tiền Salesforce

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

Bắt đầu 03/10/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%năm ngoáiBài đưa tin của BleepingComputer^[1][2][3] đề ngày "October 3, 2025" nói "Hôm nay, họ đã ra mắt một trang rò rỉ dữ liệu mới chứa 39 công ty" với "hạn chót ngày 10 tháng 10".

Băng nhóm này đăng các mẫu dữ liệu Salesforce bị đánh cắp của 39 công ty và yêu cầu Salesforce trả tiền trước ngày 10 tháng 10, nếu không khoảng một tỷ bản ghi sẽ bị rò rỉ.

An ninh mạng24/09/2026@CyberDesk

Cl0p bắt đầu gửi email cho các giám đốc, tuyên bố đã đánh cắp dữ liệu Oracle E-Business Suite

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

Bắt đầu 29/09/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%năm ngoáiNhóm Tình báo Mối đe dọa của Google^[1]: 'Bắt đầu từ ngày 29 tháng 9 năm 2025, Nhóm Tình báo Mối đe dọa của Google (GTIG) và Mandiant bắt đầu theo dõi một chiến dịch tống tiền quy mô lớn mới của một tác nhân đe dọa tự nhận liên kết với thương hiệu tống tiền CL0P.'

Một nhóm sử dụng thương hiệu tống tiền Cl0p bắt đầu gửi email hàng loạt cho các giám đốc điều hành, nói rằng đã đánh cắp dữ liệu từ hệ thống Oracle E-Business Suite của công ty họ và đòi tiền.

An ninh mạng24/09/2026@CyberDesk

Bản tin Flash của FBI cảnh báo UNC6040 và UNC6395 đang đột nhập các hệ thống Salesforce

J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United States

Federal Bureau of Investigation

Bản tin Flash của FBI cảnh báo UNC6040 và UNC6395 đang đột nhập các hệ thống Salesforce

Bắt đầu 12/09/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%1,1 năm trướcCảnh báo TLP:CLEAR của FBI có tiêu đề "12 September 2025" với số FLASH "FLASH-20250912-001".^[1]

FBI công bố các chỉ báo về hai nhóm đánh cắp dữ liệu Salesforce của các công ty, một nhóm gọi điện cho nhân viên giả danh bộ phận hỗ trợ CNTT, nhóm kia dùng token Salesloft Drift bị đánh cắp.

An ninh mạng24/09/2026@CyberDesk

Google vạch trần các vụ tấn công lừa đảo qua điện thoại của UNC6040 nhằm vào khách hàng Salesforce

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

Bắt đầu 04/06/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%1,3 năm trướcBài đăng của Google^[1] Cloud Threat Intelligence "The Cost of a Call: From Voice Phishing to Data Extortion" đề ngày "June 4, 2025".

Các nhà nghiên cứu mối đe dọa của Google cho biết một nhóm giả danh bộ phận hỗ trợ CNTT qua điện thoại đã thuyết phục nhân viên chấp thuận một ứng dụng Data Loader giả, rồi đánh cắp hàng loạt dữ liệu Salesforce của các công ty để tống tiền.

An ninh mạng24/09/2026@CyberDesk

Vụ xâm phạm các máy chủ Cerner cũ của Oracle Health làm lộ dữ liệu bệnh nhân

Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States

Oracle

Bắt đầu 28/03/2025ĐÃ XÁC NHẬNĐỘ TIN CẬY 89%1,5 năm trướcBleepingComputer^[1][3], ngày 28 tháng 3 năm 2025: "Một vụ xâm phạm tại Oracle Health ảnh hưởng đến nhiều tổ chức y tế và bệnh viện ở Hoa Kỳ", được đưa tin từ thông báo của Oracle Health gửi khách hàng trong khi "Oracle Health chưa công khai sự cố".

Kẻ tấn công sao chép dữ liệu bệnh nhân từ các máy chủ di chuyển dữ liệu Cerner cũ mà Oracle Health chưa chuyển sang Oracle Cloud, và các bệnh viện Hoa Kỳ sau đó bị tống tiền vì dữ liệu này.

Gần đây

Thẻ liên quan

Gần đây

Thẻ liên quan

Công ty