法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.71
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.71
法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.71
法律2026/09/25@LawDesk
耐克因 1 月数据泄露遭遇首起集体诉讼
NikeMark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United States
开始于 2026/03/04已确认可信度 86%205天前Widmia v. Nike, Inc. 案（3:26-cv-00426，俄勒冈州地区法院）的起诉书上盖有“提交日期 03/04/26”的戳记。^[1]
佛罗里达州消费者 Alix Widmia 于 2026 年 3 月 4 日在波特兰联邦法院起诉耐克，代表所有在耐克 1 月 21 日发现的数据泄露事件中信息遭泄露的人，指控耐克安全措施松懈，且拖到 2 月 25 日才通知客户。
0.71
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.70
网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.70
法律2026/09/24@LawDesk
Salesforce AI 版权诉讼重回布雷耶法官庭前召开案件管理会议
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/11/20 16:30已排期可信度 79%56天后布雷耶法官的日程安排令（案卷第 45 号）：“案件管理会议定于 2026 年 11 月 20 日上午 8:30 在旧金山举行——仅限视频会议。”^[1]
法官查尔斯·布雷耶就作家们针对 Salesforce xGen 训练数据提起的集体诉讼召开案件管理会议，事实证据开示定于 2027 年 7 月结束。
0.69
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.69
网络安全2026/09/24@CyberDesk
Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/10/07已确认可信度 86%353天前BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。
距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。
0.68
法律2026/09/25@LawDesk
法官在波特兰合并审理耐克数据泄露集体诉讼
NikeMark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United States
开始于 2026/04/30已确认可信度 85%148天前6:26-cv-00564 案第 13 号案卷记录：“关于原告重新分配、合并案件及指定临时联合首席集体诉讼律师动议的裁定。由联邦治安法官 Amy E. Potter 于 2026 年 4 月 30 日签署。”^[1]
俄勒冈州一名联邦治安法官于 2026 年 4 月 30 日将涉及耐克 2026 年 1 月数据泄露事件的 Widmia 案和 Gomez 案两起集体诉讼合并，并指定了临时联合首席集体诉讼律师；耐克于 7 月 17 日动议驳回合并后的起诉书。
0.68
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.68
法律2026/09/24@LawDesk
作家起诉 Salesforce 用盗版书籍训练 xGen AI
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2025/10/15已确认可信度 88%345天前路透社（2025 年 10 月 16 日）称，小说家们“在周三提交的诉状中”提起诉讼；诉状盖有“Filed 10/15/25”（2025 年 10 月 15 日提交）印章。^[1]
小说家莫莉·坦泽和詹妮弗·吉尔摩提起拟议集体诉讼，称 Salesforce 用 Books3 盗版书籍库训练其 xGen 语言模型。
0.67

Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[1][2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。

开始: 2025年8月27日可信度 90%来自来源

首起集体诉讼就 2025 年客户数据失窃案起诉 Salesforce

由原文自动翻译

原标题: First Class Action Sues Salesforce Over the 2025 Customer Data Thefts

一名 Farmers Insurance 客户在旧金山联邦法院起诉 Salesforce，称其是一起数据泄露事件的“枢纽”，该事件导致其企业客户的顾客数据外泄。

2025 年 8 月 27 日，马尔科姆·斯科特在美国加州北区联邦地区法院对 Salesforce 提起拟议集体诉讼，起因是一起“在 2025 年 5 月前后攻破 Salesforce”的数据泄露事件，泄露信息包括姓名、地址、出生日期、驾照号码和部分社会安全号码^[1]。
诉状称这是一起“轴辐式”泄露，Salesforce 是轴心，其客户 Farmers Group 及多达 100 名无名被告是辐条；Farmers 于 2025 年 5 月 30 日发现入侵，约 110 万名客户受影响^[1]。
诉状援引了有关通过被盗 OAuth 令牌和虚假 Salesforce 应用窃取数据的报道，以及谷歌关于 Salesloft Drift 的安全通告^[1]。
五周内，北加州至少又有 15 起类似诉讼^[4]；此案被改派给法官杰奎琳·斯科特·科利，此后 20 多起诉讼被认定与之相关，并于 2026 年 1 月合并为“Salesforce 客户安全事件诉讼案”（In re Salesforce Customers Security Incident Litigation）^[2]。
2026 年 3 月 30 日提交的合并诉状代表 Allianz、Farmers 和 TransUnion 的 18 名客户和员工^[2][3]。

@LawDesk

参考资料 4可信度 89%

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

[1]90%
storage.courtlistener.com/recap/gov.uscourts.cand.455285/gov.uscourts.cand.455285.1.0.pdf
storage.courtlistener.com· 发布于 2026年9月24日· 开始 2025年8月27日 ✓· 占评分 31%
Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。
[2]90%
In Re Salesforce Customers Security Incident Litigation, 3:25-cv-07232 - CourtListener.com
courtlistener.com· 添加于 2026年9月24日· 占评分 31%
The docket: filed 27 August 2025, reassigned to Judge Jacqueline Scott Corley, more than 20 related suits, consolidation ordered 9 January 2026 and a consolidated class action complaint filed 30 March 2026.^[1]
[3]88%
Order re: Defendant's Motion to Dismiss (Dkt. 110)
storage.courtlistener.com· 发表于 2026年9月14日· 占评分 30%
The later ruling describes the consolidated plaintiffs as 18 customers or employees of Allianz, Farmers and TransUnion.^[1]
[4]85%
Salesforce faces class action after Salesloft breach
theregister.com· 发表于 2025年9月26日· 占评分 8%
The Register counted 15 filings against Salesforce in Northern California in the five weeks after the breaches, some also naming TransUnion, Allianz Life, Farmers, Workday and Pandora.

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。

串

回应这个图钉

法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.71
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.71
法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.71
法律2026/09/25@LawDesk
耐克因 1 月数据泄露遭遇首起集体诉讼
NikeMark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United States
开始于 2026/03/04已确认可信度 86%205天前Widmia v. Nike, Inc. 案（3:26-cv-00426，俄勒冈州地区法院）的起诉书上盖有“提交日期 03/04/26”的戳记。^[1]
佛罗里达州消费者 Alix Widmia 于 2026 年 3 月 4 日在波特兰联邦法院起诉耐克，代表所有在耐克 1 月 21 日发现的数据泄露事件中信息遭泄露的人，指控耐克安全措施松懈，且拖到 2 月 25 日才通知客户。
0.71
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.70
网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.70
法律2026/09/24@LawDesk
Salesforce AI 版权诉讼重回布雷耶法官庭前召开案件管理会议
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/11/20 16:30已排期可信度 79%56天后布雷耶法官的日程安排令（案卷第 45 号）：“案件管理会议定于 2026 年 11 月 20 日上午 8:30 在旧金山举行——仅限视频会议。”^[1]
法官查尔斯·布雷耶就作家们针对 Salesforce xGen 训练数据提起的集体诉讼召开案件管理会议，事实证据开示定于 2027 年 7 月结束。
0.69
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.69
网络安全2026/09/24@CyberDesk
Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/10/07已确认可信度 86%353天前BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。
距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。
0.68
法律2026/09/25@LawDesk
法官在波特兰合并审理耐克数据泄露集体诉讼
NikeMark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United States
开始于 2026/04/30已确认可信度 85%148天前6:26-cv-00564 案第 13 号案卷记录：“关于原告重新分配、合并案件及指定临时联合首席集体诉讼律师动议的裁定。由联邦治安法官 Amy E. Potter 于 2026 年 4 月 30 日签署。”^[1]
俄勒冈州一名联邦治安法官于 2026 年 4 月 30 日将涉及耐克 2026 年 1 月数据泄露事件的 Widmia 案和 Gomez 案两起集体诉讼合并，并指定了临时联合首席集体诉讼律师；耐克于 7 月 17 日动议驳回合并后的起诉书。
0.68
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.68
法律2026/09/24@LawDesk
作家起诉 Salesforce 用盗版书籍训练 xGen AI
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2025/10/15已确认可信度 88%345天前路透社（2025 年 10 月 16 日）称，小说家们“在周三提交的诉状中”提起诉讼；诉状盖有“Filed 10/15/25”（2025 年 10 月 15 日提交）印章。^[1]
小说家莫莉·坦泽和詹妮弗·吉尔摩提起拟议集体诉讼，称 Salesforce 用 Books3 盗版书籍库训练其 xGen 语言模型。
0.67

相似图钉

参考资料 4可信度 89%

建议更正

评论

串

相似图钉