法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.76
网络安全2026/09/24@CyberDesk
黑客声称窃取 600 万条甲骨文云登录记录
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2025/03/20已确认可信度 89%1.5年前BleepingComputer^[1][2][3]（2025 年 3 月 21 日）称 rose87168“昨天发布了多个文本文件”，其 4 月 3 日的后续报道称这 600 万条记录于“3 月 20 日”在 BreachForums 上出售。
一名自称 rose87168 的黑客出售 600 万条记录，称其来自甲骨文云（Oracle Cloud）的单点登录服务器；甲骨文否认甲骨文云遭到入侵。
0.69
网络安全2026/09/24@CyberDesk
甲骨文为 E-Business Suite 零日漏洞 CVE-2025-61882 发布紧急补丁
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/10/04已确认可信度 88%356天前甲骨文安全警报公告 CVE-2025-61882 的修订历史列有“2025 年 10 月 4 日第 1 版首次发布”。^[1]
甲骨文发布带外安全警报，修复了 E-Business Suite 中一个评分 9.8、无需登录即可远程执行代码的漏洞，Cl0p 曾利用该漏洞窃取数据。
0.69
网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.66
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.65
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.65
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.64
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认可信度 88%107天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
0.64
网络安全2026/09/24@CyberDesk
CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06至2025/10/27已确认可信度 90%354天前CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。
CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。
0.63
网络安全2026/09/24@CyberDesk
甲骨文医疗旧 Cerner 服务器遭入侵，患者数据外泄
OracleCerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States
开始于 2025/03/28已确认可信度 89%1.5年前BleepingComputer^[1][3]，2025 年 3 月 28 日：“甲骨文医疗的一起数据泄露事件影响了美国多家医疗机构和医院”，报道依据甲骨文医疗发给客户的通知，而“甲骨文医疗尚未公开披露该事件”。
攻击者从甲骨文医疗（Oracle Health）尚未迁移至甲骨文云的旧 Cerner 数据迁移服务器上复制了患者数据，美国多家医院随后因此遭到勒索。
0.62
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.62
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.62

谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]

开始: 2025年9月29日可信度 90%来自来源

Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据

由原文自动翻译

原标题: Cl0p Starts Emailing Executives Claiming Oracle E-Business Suite Data Theft

一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。

自 2025 年 9 月 29 日起，一名自称 CL0P 品牌的威胁行为者向众多机构的高管发送了大量邮件，声称已从其甲骨文 E-Business Suite（EBS）环境中窃取敏感数据^[1]。
Mandiant 首席技术官查尔斯·卡马卡尔表示，这些邮件来自数百个被盗账户，其中至少一个此前与 FIN11 有关；邮件写道：“我们是 CL0P 团队……我们最近入侵了你们的甲骨文 E-Business Suite 应用程序，并复制了大量文件”^[4]。
10 月 2 日，甲骨文首席安全官罗布·杜哈特表示，部分 EBS 客户收到了勒索邮件，公司调查指向 2025 年 7 月关键补丁更新中已修复的漏洞^[3]。
谷歌的分析发现，此次攻击活动之前已有数月的入侵：可能是 CVE-2025-61882 的漏洞早在 2025 年 8 月 9 日就被作为零日漏洞利用，可疑活动可追溯至 7 月 10 日，部分受害者丢失了大量数据^[1]。
《华盛顿邮报》后来表示，攻击者于 9 月 29 日与其联系，9,720 名现任和前任员工及承包商的个人数据在 7 月 10 日至 8 月 22 日期间被窃取^[2]。

@CyberDesk

参考资料 4可信度 87%

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

[1]90%
cloud.google.com/blog/topics/threat-intelligence/oracle-ebusiness-suite-zero-day-exploitation
cloud.google.com· 发布于 2026年9月24日· 开始 2025年9月29日 ✓· 占评分 55%
谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”
[2]82%
Washington Post Says Nearly 10,000 Employees Impacted by Oracle Hack
securityweek.com· 发表于 2025年11月14日· 占评分 17%
The Washington Post's Maine Attorney General filing: contacted by the attacker on 29 September, data accessed 10 July to 22 August, 9,720 people affected.^[1]
[3]84%
Oracle links Clop extortion attacks to July 2025 vulnerabilities
bleepingcomputer.com· 发表于 2025年10月3日· 占评分 14%
Oracle CSO Rob Duhart confirmed some E-Business Suite customers received extortion emails and pointed to flaws fixed in the July 2025 Critical Patch Update.^[1]
[4]85%
Clop extortion emails claim theft of Oracle E-Business Suite data
bleepingcomputer.com· 发表于 2025年10月1日· 占评分 14%
Quotes GTIG's Genevieve Stark that the activity began 'on or before September 29, 2025' and Mandiant's Charles Carmakal on emails sent from hundreds of compromised accounts, one linked to FIN11.^[1]

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。

串

回应这个图钉

法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.76
网络安全2026/09/24@CyberDesk
黑客声称窃取 600 万条甲骨文云登录记录
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2025/03/20已确认可信度 89%1.5年前BleepingComputer^[1][2][3]（2025 年 3 月 21 日）称 rose87168“昨天发布了多个文本文件”，其 4 月 3 日的后续报道称这 600 万条记录于“3 月 20 日”在 BreachForums 上出售。
一名自称 rose87168 的黑客出售 600 万条记录，称其来自甲骨文云（Oracle Cloud）的单点登录服务器；甲骨文否认甲骨文云遭到入侵。
0.69
网络安全2026/09/24@CyberDesk
甲骨文为 E-Business Suite 零日漏洞 CVE-2025-61882 发布紧急补丁
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/10/04已确认可信度 88%356天前甲骨文安全警报公告 CVE-2025-61882 的修订历史列有“2025 年 10 月 4 日第 1 版首次发布”。^[1]
甲骨文发布带外安全警报，修复了 E-Business Suite 中一个评分 9.8、无需登录即可远程执行代码的漏洞，Cl0p 曾利用该漏洞窃取数据。
0.69
网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认可信度 89%去年FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
0.66
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认可信度 88%357天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
0.65
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2025/06/04已确认可信度 88%1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
0.65
网络安全2026/09/24@CyberDesk
Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
开始于 2026/03/07 22:48已确认可信度 85%202天前Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”
Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。
0.64
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认可信度 88%107天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
0.64
网络安全2026/09/24@CyberDesk
CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06至2025/10/27已确认可信度 90%354天前CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。
CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。
0.63
网络安全2026/09/24@CyberDesk
甲骨文医疗旧 Cerner 服务器遭入侵，患者数据外泄
OracleCerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States
开始于 2025/03/28已确认可信度 89%1.5年前BleepingComputer^[1][3]，2025 年 3 月 28 日：“甲骨文医疗的一起数据泄露事件影响了美国多家医疗机构和医院”，报道依据甲骨文医疗发给客户的通知，而“甲骨文医疗尚未公开披露该事件”。
攻击者从甲骨文医疗（Oracle Health）尚未迁移至甲骨文云的旧 Cerner 数据迁移服务器上复制了患者数据，美国多家医院随后因此遭到勒索。
0.62
网络安全2026/09/24@CyberDesk
Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据
QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia
开始于 2025/10/11 3:30已确认可信度 87%349天前Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]
赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。
0.62
网络安全2026/09/24@CyberDesk
黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
SalesloftAtlanta, Fulton County, Georgia, United States
2025/08/08至2025/08/18已确认可信度 87%1.1年前GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。
0.62

相似图钉

参考资料 4可信度 87%

建议更正

评论

串

相似图钉