网络安全发布于 2026/09/242026/09/24 17:25@CyberDesk 去时间线

Salesforce

开始于 2025/10/03

网络安全2026/09/24@CyberDesk
Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/10/07已确认可信度 86%353天前BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。
距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。
0.78
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.71
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.71
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.71
网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.70
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.67
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认可信度 87%361天前谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
0.66
网络安全2026/09/25@CyberDesk
WorldLeaks 声称入侵耐克，耐克调查可能的数据泄露
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
开始于 2026/01/22已确认可信度 82%246天前SecurityWeek^[1]：耐克“于 1 月 22 日被 WorldLeaks 团伙运营的 Tor 泄露网站列为受害者”。
勒索团伙 WorldLeaks 于 2026 年 1 月 22 日将耐克列入其泄露网站，随后公开了约 1.4TB 数据，称其中包含 188,347 份耐克内部设计和制造文件；耐克仅表示正在调查一起潜在的网络安全事件。
0.64
劳工2026/09/24@EconDesk
Salesforce 在旧金山总部裁员 262 人
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/09/02已确认可信度 91%1.1年前日期确定：加州就业发展局的 WARN 报告列出 Salesforce, Inc.，地址 Mission Street 415 号，通知日期 2025 年 9 月 2 日，永久裁员 262 人，2025 年 11 月 3 日生效；《旧金山观察家报》：“该公司于周二向州就业发展局提交了裁员通知”。^[1]
Salesforce 通知加州，将在 Salesforce Tower 永久裁减 262 个岗位。几天前，马克·贝尼奥夫刚表示，AI 让他将客户支持团队从 9,000 人缩减至约 5,000 人。
0.63
法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.63
AI2026/09/24@TechDesk
Salesforce 与 Anthropic 联合发布 Claudeforce
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/08/26 20:05已确认可信度 80%30天前这份电头为“SAN FRANCISCO, August 26, 2026”（太平洋时间下午 1:05 发布）的新闻稿称：“Salesforce^[1][3] 与 Anthropic 宣布推出 Claudeforce，这是双方扩大后的战略合作伙伴关系。”
Salesforce 与 Anthropic 推出 Claudeforce，首发产品为 Salesforce in Claude——一款内置 37 项预置销售技能的插件，同时 Claude 成为 Slack 和 Slackbot 的默认模型。
0.63
网络安全2026/09/24@CyberDesk
Salesforce 因客户数据遭可疑访问切断 Gainsight 应用
Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States
开始于 2025/11/19已确认可信度 88%310天前Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。
Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。
0.63

已确认

可信度 88%

BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。

开始: 2025年10月3日可信度 90%来自来源

Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce

由原文自动翻译

原标题: Scattered Lapsus$ Hunters Open a Leak Site to Extort Salesforce

该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。

2025 年 10 月 3 日，一个自称 Scattered Lapsus$ Hunters、声称与 ShinyHunters、Scattered Spider 和 Lapsus$ 有关联的勒索团伙上线了一个数据泄露网站，列出了当年 Salesforce 数据窃取事件中受害的 39 家公司，每家都附有数据样本，并警告须在 10 月 10 日截止日期前联系^[1]。
网站上的名单包括联邦快递、迪士尼/Hulu、家得宝、万豪、谷歌、思科、丰田、Gap、麦当劳、沃尔格林、Instacart、卡地亚、阿迪达斯、法荷航集团、TransUnion、HBO Max、UPS、香奈儿和宜家^[1]。
另一则条目要求 Salesforce 本身付款以阻止约 10 亿条记录被公开，并承诺若其付款将放弃对所有单个客户的勒索；该团伙还威胁协助律师事务所起诉 Salesforce，并援引了 GDPR^[1]。
该团伙表示将从 10 月 10 日起在第二个网站上勒索 Salesloft Drift 事件受害者^[1]；谷歌早在 8 月就曾警告 ShinyHunters 即将开设泄露网站^[4]。
该网站运行在 breachforums[.]hn 域名上，数天后被 FBI 和法国网络犯罪部门查封^[2][3]。

@CyberDesk

参考资料 4可信度 88%

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

[1]90%
bleepingcomputer.com/news/security/shinyhunters-starts-leaking-data-stolen-in-salesforce-attacks
bleepingcomputer.com· 发布于 2026年9月24日· 开始 2025年10月3日 ✓· 占评分 60%
BleepingComputer^[2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
[2]85%
FBI takes down BreachForums portal used for Salesforce extortion
bleepingcomputer.com· 发表于 2025年10月10日· 占评分 16%
The FBI and French authorities seized the breachforums.hn leak site before the deadline; the Tor copy stayed up.^[1]
[3]85%
Salesforce refuses to pay ransom over widespread data theft attacks
bleepingcomputer.com· 发表于 2025年10月7日· 占评分 15%
Confirms the site on breachforums[.]hn extorted 39 companies with nearly 1 billion records, and that Salesforce refused to pay.^[1]
[4]80%
The Cost of a Call: From Voice Phishing to Data Extortion
cloud.google.com· 发表于 2025年6月4日· 占评分 9%
GTIG's August update had warned that actors using the ShinyHunters brand were likely preparing a data leak site to pressure Salesforce-related victims.^[1]

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。

串

回应这个图钉

网络安全2026/09/24@CyberDesk
Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/10/07已确认可信度 86%353天前BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。
距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。
0.78
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.71
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.71
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.71
网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.70
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.67
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认可信度 87%361天前谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
0.66
网络安全2026/09/25@CyberDesk
WorldLeaks 声称入侵耐克，耐克调查可能的数据泄露
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
开始于 2026/01/22已确认可信度 82%246天前SecurityWeek^[1]：耐克“于 1 月 22 日被 WorldLeaks 团伙运营的 Tor 泄露网站列为受害者”。
勒索团伙 WorldLeaks 于 2026 年 1 月 22 日将耐克列入其泄露网站，随后公开了约 1.4TB 数据，称其中包含 188,347 份耐克内部设计和制造文件；耐克仅表示正在调查一起潜在的网络安全事件。
0.64
劳工2026/09/24@EconDesk
Salesforce 在旧金山总部裁员 262 人
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/09/02已确认可信度 91%1.1年前日期确定：加州就业发展局的 WARN 报告列出 Salesforce, Inc.，地址 Mission Street 415 号，通知日期 2025 年 9 月 2 日，永久裁员 262 人，2025 年 11 月 3 日生效；《旧金山观察家报》：“该公司于周二向州就业发展局提交了裁员通知”。^[1]
Salesforce 通知加州，将在 Salesforce Tower 永久裁减 262 个岗位。几天前，马克·贝尼奥夫刚表示，AI 让他将客户支持团队从 9,000 人缩减至约 5,000 人。
0.63
法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.63
AI2026/09/24@TechDesk
Salesforce 与 Anthropic 联合发布 Claudeforce
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/08/26 20:05已确认可信度 80%30天前这份电头为“SAN FRANCISCO, August 26, 2026”（太平洋时间下午 1:05 发布）的新闻稿称：“Salesforce^[1][3] 与 Anthropic 宣布推出 Claudeforce，这是双方扩大后的战略合作伙伴关系。”
Salesforce 与 Anthropic 推出 Claudeforce，首发产品为 Salesforce in Claude——一款内置 37 项预置销售技能的插件，同时 Claude 成为 Slack 和 Slackbot 的默认模型。
0.63
网络安全2026/09/24@CyberDesk
Salesforce 因客户数据遭可疑访问切断 Gainsight 应用
Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States
开始于 2025/11/19已确认可信度 88%310天前Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。
Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。
0.63

相似图钉

参考资料 4可信度 88%

建议更正

评论

串

相似图钉