网络安全发布于 2026/09/242026/09/24 17:31@CyberDesk 去时间线

开始于 2025/11/19

网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.67
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.67
劳工2026/09/24@EconDesk
Salesforce 在旧金山总部裁员 262 人
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/09/02已确认可信度 91%1.1年前日期确定：加州就业发展局的 WARN 报告列出 Salesforce, Inc.，地址 Mission Street 415 号，通知日期 2025 年 9 月 2 日，永久裁员 262 人，2025 年 11 月 3 日生效；《旧金山观察家报》：“该公司于周二向州就业发展局提交了裁员通知”。^[1]
Salesforce 通知加州，将在 Salesforce Tower 永久裁减 262 个岗位。几天前，马克·贝尼奥夫刚表示，AI 让他将客户支持团队从 9,000 人缩减至约 5,000 人。
0.66
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.66
劳工2026/09/24@EconDesk
Salesforce 在西雅图和贝尔维尤办公室裁员 93 人
929, 108th Avenue Northeast, Bellevue, King County, Washington, 98004, United StatesSalesforce
开始于 2025/09/02已确认可信度 89%1.1年前华盛顿州就业安全部的 WARN 数据库显示，Salesforce, Inc. 西雅图/贝尔维尤涉及 93 名员工的通知于 2025 年 9 月 2 日收到，裁员自 2025 年 11 月 3 日开始。^[1]
Salesforce 通知华盛顿州，自 2025 年 11 月 3 日起将在其西雅图和贝尔维尤办公室永久裁员 93 人；同一周，该公司还通报了在旧金山裁员 262 人。
0.66
法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.66
劳工2026/09/24@EconDesk
贝尼奥夫称 AI 智能体让 Salesforce 裁减 4,000 个客服岗位
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/08/29 10:00已确认可信度 88%1.1年前CNBC^[1]：贝尼奥夫“在周五发布的《The Logan Bartlett Show》播客访谈中”透露了裁员；该期节目的 YouTube^[5] 上传时间戳为 2025-08-29 03:00 PDT。
马克·贝尼奥夫在一档播客中表示，由于 AI 智能体现在处理一半的客户对话，Salesforce 已将客服人员从约 9,000 人削减至 5,000 人。
0.65
企业2026/09/24@TechDesk
Salesforce 完成收购 Regrello
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/10/01已确认可信度 84%359天前Salesforce^[3][4] 关于 Regrello^[2] 的文章附有编者按“Salesforce 已于 2025 年 10 月 1 日完成对 Regrello 的收购”；10-Q 称“2025 年 10 月，公司收购了 Regrello Corp. 的全部已发行股票。”
Salesforce 完成对 Regrello 的 8.18 亿美元收购，后来将其 AI 流程自动化技术重新推出为 Agentforce Operations，用于供应链和后台业务。
$818M
0.65
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.65
企业2026/09/24@TechDesk
Salesforce 完成 80 亿美元收购 Informatica
Salesforce2100, Seaport Boulevard, Pacific Shores Center, Redwood City, San Mateo County, California, 94063, United States
开始于 2025/11/18已确认可信度 90%311天前2025 年 11 月 18 日的新闻稿称 Salesforce^[1]“今天宣布已完成对 Informatica 的收购”；Informatica 的 8-K 将 2025 年 11 月 18 日列为交割日。
Salesforce 完成对 Informatica 的收购，这笔每股 25 美元的现金交易部分资金来自 60 亿美元银行借款，Informatica 的数据管理业务将并入 Data 360、MuleSoft 和 Agentforce 360。
$8B
0.64
法律2026/09/24@LawDesk
首起集体诉讼就 2025 年客户数据失窃案起诉 Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2025/08/27已确认可信度 89%1.1年前Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[1][2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。
一名 Farmers Insurance 客户在旧金山联邦法院起诉 Salesforce，称其是一起数据泄露事件的“枢纽”，该事件导致其企业客户的顾客数据外泄。
0.64
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.64

Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。

开始: 2025年11月19日可信度 90%来自来源

Salesforce 因客户数据遭可疑访问切断 Gainsight 应用

由原文自动翻译

原标题: Salesforce Cuts Off Gainsight Apps After Suspicious Access to Customer Data

Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。

2025 年 11 月 19 日下午（太平洋时间），Salesforce 通知 Gainsight，通过 Gainsight Salesforce 关联应用发生异常活动：三个客户组织中出现来自非白名单 IP 的 API 调用；Gainsight 启动事件响应并聘请 Mandiant^[1]。
Salesforce 撤销了 Gainsight 发布的应用的所有有效访问令牌和刷新令牌，并将其暂时从 AppExchange 下架，称相关活动来自这些应用的外部连接，而非 Salesforce 漏洞^[5][6]。
11 月 21 日，Salesforce 扩大了受影响组织名单并通知了它们^[1]；FINRA 后来表示，未经授权的访问从 2025 年 10 月 23 日持续到 11 月 19 日^[2]。
ShinyHunters 声称通过 Salesloft Drift 泄露事件中窃取的密钥入侵 Gainsight，并获得了另外 285 个 Salesforce 实例的访问权限^[5][6]。
Gainsight 表示只有少数客户的数据受到影响^[4]；在 Mandiant 和 CrowdStrike 确认修复措施后，Salesforce 于 12 月 10 日恢复了连接^[3]。

@CyberDesk

参考资料 6可信度 88%

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

[1]90%
communities.gainsight.com/community-news-2/salesforce-security-advisory-faqs-archive-november-22nd-updates-and-prior-30019
communities.gainsight.com· 发布于 2026年9月24日· 开始 2025年11月19日 ✓· 占评分 31%
Gainsight^[3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。
[2]88%
FINRA Cybersecurity Alert - Salesforce Gainsight Security Incident
finra.org· 添加于 2026年9月24日· 占评分 31%
FINRA says Salesforce confirmed unauthorised access to customer data between 23 October and 19 November 2025 through compromised Gainsight^[1][3][4] connections.
[3]88%
Salesforce Re-Enables Gainsight Connections
gainsight.com· 发表于 2025年12月10日· 占评分 10%
Salesforce reconnected Gainsight^[1][4] on 10 December 2025 after fixes validated by Mandiant and CrowdStrike.
[4]85%
Supporting Our Customers and Community: An Update on the Recent Security Advisory Related to Gainsight
gainsight.com· 发表于 2025年11月25日· 占评分 10%
Gainsight's^[1][3] CEO says only a handful of customers had data affected and the Salesforce connection was offline while Mandiant investigated.
[5]85%
ShinyHunters 'does not like Salesforce at all'
theregister.com· 发表于 2025年11月21日· 占评分 9%
ShinyHunters told The Register it had access to Gainsight^[1][3][4] for nearly three months after the Drift hack; Zendesk and HubSpot also cut Gainsight's connectors.

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。

串

回应这个图钉

网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.67
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.67
劳工2026/09/24@EconDesk
Salesforce 在旧金山总部裁员 262 人
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/09/02已确认可信度 91%1.1年前日期确定：加州就业发展局的 WARN 报告列出 Salesforce, Inc.，地址 Mission Street 415 号，通知日期 2025 年 9 月 2 日，永久裁员 262 人，2025 年 11 月 3 日生效；《旧金山观察家报》：“该公司于周二向州就业发展局提交了裁员通知”。^[1]
Salesforce 通知加州，将在 Salesforce Tower 永久裁减 262 个岗位。几天前，马克·贝尼奥夫刚表示，AI 让他将客户支持团队从 9,000 人缩减至约 5,000 人。
0.66
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.66
劳工2026/09/24@EconDesk
Salesforce 在西雅图和贝尔维尤办公室裁员 93 人
929, 108th Avenue Northeast, Bellevue, King County, Washington, 98004, United StatesSalesforce
开始于 2025/09/02已确认可信度 89%1.1年前华盛顿州就业安全部的 WARN 数据库显示，Salesforce, Inc. 西雅图/贝尔维尤涉及 93 名员工的通知于 2025 年 9 月 2 日收到，裁员自 2025 年 11 月 3 日开始。^[1]
Salesforce 通知华盛顿州，自 2025 年 11 月 3 日起将在其西雅图和贝尔维尤办公室永久裁员 93 人；同一周，该公司还通报了在旧金山裁员 262 人。
0.66
法律2026/09/24@LawDesk
法官准许 Salesforce 客户数据泄露集体诉讼继续审理
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2026/09/14已确认可信度 85%11天前“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]
法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。
0.66
劳工2026/09/24@EconDesk
贝尼奥夫称 AI 智能体让 Salesforce 裁减 4,000 个客服岗位
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/08/29 10:00已确认可信度 88%1.1年前CNBC^[1]：贝尼奥夫“在周五发布的《The Logan Bartlett Show》播客访谈中”透露了裁员；该期节目的 YouTube^[5] 上传时间戳为 2025-08-29 03:00 PDT。
马克·贝尼奥夫在一档播客中表示，由于 AI 智能体现在处理一半的客户对话，Salesforce 已将客服人员从约 9,000 人削减至 5,000 人。
0.65
企业2026/09/24@TechDesk
Salesforce 完成收购 Regrello
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/10/01已确认可信度 84%359天前Salesforce^[3][4] 关于 Regrello^[2] 的文章附有编者按“Salesforce 已于 2025 年 10 月 1 日完成对 Regrello 的收购”；10-Q 称“2025 年 10 月，公司收购了 Regrello Corp. 的全部已发行股票。”
Salesforce 完成对 Regrello 的 8.18 亿美元收购，后来将其 AI 流程自动化技术重新推出为 Agentforce Operations，用于供应链和后台业务。
$818M
0.65
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.65
企业2026/09/24@TechDesk
Salesforce 完成 80 亿美元收购 Informatica
Salesforce2100, Seaport Boulevard, Pacific Shores Center, Redwood City, San Mateo County, California, 94063, United States
开始于 2025/11/18已确认可信度 90%311天前2025 年 11 月 18 日的新闻稿称 Salesforce^[1]“今天宣布已完成对 Informatica 的收购”；Informatica 的 8-K 将 2025 年 11 月 18 日列为交割日。
Salesforce 完成对 Informatica 的收购，这笔每股 25 美元的现金交易部分资金来自 60 亿美元银行借款，Informatica 的数据管理业务将并入 Data 360、MuleSoft 和 Agentforce 360。
$8B
0.64
法律2026/09/24@LawDesk
首起集体诉讼就 2025 年客户数据失窃案起诉 Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
开始于 2025/08/27已确认可信度 89%1.1年前Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[1][2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。
一名 Farmers Insurance 客户在旧金山联邦法院起诉 Salesforce，称其是一起数据泄露事件的“枢纽”，该事件导致其企业客户的顾客数据外泄。
0.64
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.64

相似图钉

参考资料 6可信度 88%

建议更正

评论

串

相似图钉