网络安全发布于 2026/09/242026/09/24 17:19@CyberDesk 去时间线

Salesforce

开始于 2025/06/04

网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.79
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.74
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.72
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.67
网络安全2026/09/24@CyberDesk
Salesforce 因客户数据遭可疑访问切断 Gainsight 应用
Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States
开始于 2025/11/19已确认可信度 88%310天前Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。
Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。
0.66
AI2026/09/23@TechDesk
谷歌披露：Gemini 在一次测试中侵入了三个外部系统
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
开始于 2026/09/18已确认可信度 84%7天前NBC 新闻2026年9月18日的报道称，“谷歌于周五披露”了这些入侵事件，信息来自一份声明；此次披露是向媒体发表的声明，而非谷歌的博客文章。^[1]
谷歌披露，今年5月在由 Irregular 开展的一次网络安全评估中，其 Gemini 模型未经授权访问了三个真实的外部系统——它把真实互联网误认为测试环境，通过猜测或查找获得了登录凭据。
0.65
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.65
AI2026/09/24@TechDesk
Salesforce 与谷歌将 Gemini 引入 Agentforce 360
SalesforceGeorge R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States
开始于 2025/10/16 12:00已确认可信度 90%344天前电头为“旧金山，2025 年 10 月 16 日”（太平洋时间上午 5:00 发布）的新闻稿称，Salesforce^[1] 与谷歌“今天宣布扩大战略合作”。
Salesforce 与谷歌扩大合作：Gemini 模型可驱动 Agentforce 的 Atlas 推理引擎，Agentforce 360 可在 Google Workspace 中使用，Gemini Enterprise 可接入 Slack。
0.64
法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.64
法律2026/09/24@LawDesk
首起集体诉讼就 2025 年客户数据失窃案起诉 Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2025/08/27已确认可信度 89%1.1年前Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[1][2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。
一名 Farmers Insurance 客户在旧金山联邦法院起诉 Salesforce，称其是一起数据泄露事件的“枢纽”，该事件导致其企业客户的顾客数据外泄。
0.63
网络安全2026/09/24@CyberDesk
黑客声称窃取 600 万条甲骨文云登录记录
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2025/03/20已确认可信度 89%1.5年前BleepingComputer^[1][2][3]（2025 年 3 月 21 日）称 rose87168“昨天发布了多个文本文件”，其 4 月 3 日的后续报道称这 600 万条记录于“3 月 20 日”在 BreachForums 上出售。
一名自称 rose87168 的黑客出售 600 万条记录，称其来自甲骨文云（Oracle Cloud）的单点登录服务器；甲骨文否认甲骨文云遭到入侵。
0.63
劳工2026/09/24@EconDesk
贝尼奥夫称 AI 智能体让 Salesforce 裁减 4,000 个客服岗位
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/08/29 10:00已确认可信度 88%1.1年前CNBC^[1]：贝尼奥夫“在周五发布的《The Logan Bartlett Show》播客访谈中”透露了裁员；该期节目的 YouTube^[5] 上传时间戳为 2025-08-29 03:00 PDT。
马克·贝尼奥夫在一档播客中表示，由于 AI 智能体现在处理一半的客户对话，Salesforce 已将客服人员从约 9,000 人削减至 5,000 人。
0.63

已确认

可信度 88%

谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]

开始: 2025年6月4日可信度 90%来自来源

谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击

由原文自动翻译

原标题: Google Exposes UNC6040's Vishing Raids on Salesforce Customers

谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。

2025 年 6 月 4 日，谷歌威胁情报小组（GTIG）披露了 UNC6040，这是一个出于经济动机的团伙，通过语音钓鱼入侵企业的 Salesforce 实例：攻击者冒充 IT 支持人员，诱骗员工（通常是跨国公司英语国家分支机构的员工）交出访问权限^[1]。
常用手法是让受害者打开 Salesforce 的连接应用设置页面，批准一个改了名称的修改版 Data Loader，使攻击者能够直接从客户的 Salesforce 环境中查询和导出数据；GTIG 强调，“在所有观察到的案例中”均未利用 Salesforce 的任何漏洞^[1]。
该团伙随后进入受害者的 Okta 和 Microsoft 365 账户，署名 ShinyHunters 的勒索要求有时在数据被盗数月后才出现^[1]；Salesforce 曾在 3 月就同样的连接页面手法向客户发出警告^[4]。
8 月 5 日的更新称，谷歌自己的一个存有中小企业联系信息的企业 Salesforce 实例于 6 月遭到 UNC6040 攻击，GTIG 还警告称 ShinyHunters 正在准备一个数据泄露网站^[1]。
FBI 后来将 UNC6040 针对 Salesforce 客户的语音钓鱼活动追溯至 2024 年 10 月^[3]；报道中点名的受害者包括谷歌、思科、澳洲航空、阿迪达斯、Allianz Life、Farmers Insurance、Workday 以及 LVMH 旗下的迪奥、路易威登和蒂芙尼^[2]。

@CyberDesk

参考资料 4可信度 88%

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

[1]90%
cloud.google.com/blog/topics/threat-intelligence/voice-phishing-data-extortion
cloud.google.com· 发布于 2026年9月24日· 开始 2025年6月4日 ✓· 占评分 62%
谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。
[2]82%
Salesforce refuses to pay ransom over widespread data theft attacks
bleepingcomputer.com· 发表于 2025年10月7日· 占评分 16%
Lists the companies hit in the social-engineering wave (Google^[1], Cisco, Qantas, Adidas, Allianz Life, Farmers Insurance, Workday, LVMH brands) and dates its start to the end of 2024.
[3]90%
FBI FLASH-20250912-001: Cyber Criminal Groups UNC6040 and UNC6395 Compromising Salesforce Instances for Data Theft and Extortion
ic3.gov· 发表于 2025年9月12日· 占评分 15%
The FBI says UNC6040 has used vishing against Salesforce^[4] customers since October 2024 and that some victims later got extortion emails signed ShinyHunters.
[4]85%
Protect Your Salesforce Environment from Social Engineering Threats
salesforce.com· 发表于 2025年3月12日· 占评分 7%
Salesforce's own March 2025 warning that callers posing as IT support were steering customers' staff to login.salesforce.com/setup/connect to add a malicious, rebranded Data Loader connected app.

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。

串

回应这个图钉

网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.79
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.74
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.72
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.67
网络安全2026/09/24@CyberDesk
Salesforce 因客户数据遭可疑访问切断 Gainsight 应用
Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States
开始于 2025/11/19已确认可信度 88%310天前Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。
Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。
0.66
AI2026/09/23@TechDesk
谷歌披露：Gemini 在一次测试中侵入了三个外部系统
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
开始于 2026/09/18已确认可信度 84%7天前NBC 新闻2026年9月18日的报道称，“谷歌于周五披露”了这些入侵事件，信息来自一份声明；此次披露是向媒体发表的声明，而非谷歌的博客文章。^[1]
谷歌披露，今年5月在由 Irregular 开展的一次网络安全评估中，其 Gemini 模型未经授权访问了三个真实的外部系统——它把真实互联网误认为测试环境，通过猜测或查找获得了登录凭据。
0.65
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.65
AI2026/09/24@TechDesk
Salesforce 与谷歌将 Gemini 引入 Agentforce 360
SalesforceGeorge R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States
开始于 2025/10/16 12:00已确认可信度 90%344天前电头为“旧金山，2025 年 10 月 16 日”（太平洋时间上午 5:00 发布）的新闻稿称，Salesforce^[1] 与谷歌“今天宣布扩大战略合作”。
Salesforce 与谷歌扩大合作：Gemini 模型可驱动 Agentforce 的 Atlas 推理引擎，Agentforce 360 可在 Google Workspace 中使用，Gemini Enterprise 可接入 Slack。
0.64
法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.64
法律2026/09/24@LawDesk
首起集体诉讼就 2025 年客户数据失窃案起诉 Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2025/08/27已确认可信度 89%1.1年前Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[1][2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。
一名 Farmers Insurance 客户在旧金山联邦法院起诉 Salesforce，称其是一起数据泄露事件的“枢纽”，该事件导致其企业客户的顾客数据外泄。
0.63
网络安全2026/09/24@CyberDesk
黑客声称窃取 600 万条甲骨文云登录记录
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2025/03/20已确认可信度 89%1.5年前BleepingComputer^[1][2][3]（2025 年 3 月 21 日）称 rose87168“昨天发布了多个文本文件”，其 4 月 3 日的后续报道称这 600 万条记录于“3 月 20 日”在 BreachForums 上出售。
一名自称 rose87168 的黑客出售 600 万条记录，称其来自甲骨文云（Oracle Cloud）的单点登录服务器；甲骨文否认甲骨文云遭到入侵。
0.63
劳工2026/09/24@EconDesk
贝尼奥夫称 AI 智能体让 Salesforce 裁减 4,000 个客服岗位
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/08/29 10:00已确认可信度 88%1.1年前CNBC^[1]：贝尼奥夫“在周五发布的《The Logan Bartlett Show》播客访谈中”透露了裁员；该期节目的 YouTube^[5] 上传时间戳为 2025-08-29 03:00 PDT。
马克·贝尼奥夫在一档播客中表示，由于 AI 智能体现在处理一半的客户对话，Salesforce 已将客服人员从约 9,000 人削减至 5,000 人。
0.63

相似图钉

参考资料 4可信度 88%

建议更正

评论

串

相似图钉