Chronopin：追踪历史与未来事件的日期

Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United States

Oracle

开始于 2025/06/30已确认可信度 89%第 25-00259-CV-W-BP 号案的合并案件令由首席法官贝丝·菲利普斯签署，“日期：2025 年 6 月 30 日”，系“在 2025 年 6 月 30 日与各方举行电话会议之后”作出。^[1]

首席法官贝丝·菲利普斯将针对以甲骨文医疗名义经营的 Cerner 提起的 17 起患者集体诉讼合并为“Cerner/甲骨文数据泄露诉讼案”（In re: Cerner/Oracle Data Breach Litigation）。

1.00

网络安全2026/09/24@CyberDesk

黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例

SalesloftAtlanta, Fulton County, Georgia, United States

2025/08/08至2025/08/18已确认可信度 87%GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft^[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”

UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。

1.00

法律2026/09/24@LawDesk

首起集体诉讼就 2025 年客户数据失窃案起诉 Salesforce

Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

开始于 2025/08/27已确认可信度 89%Scott v. Salesforce, Inc. 案（案号 3:25-cv-07232）的诉状盖有“Filed 08/27/25”（2025 年 8 月 27 日提交）印章，CourtListener^[1][2][3] 案卷将其列为 2025 年 8 月 27 日的第 1 号条目。

一名 Farmers Insurance 客户在旧金山联邦法院起诉 Salesforce，称其是一起数据泄露事件的“枢纽”，该事件导致其企业客户的顾客数据外泄。

1.00

网络安全2026/09/24@CyberDesk

Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金

SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

开始于 2025/10/07已确认可信度 86%BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。

距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。

1.00

网络安全2026/09/24@CyberDesk

Salesforce 勒索截止日期过后，黑客公布澳洲航空和越南航空数据

QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia

开始于 2025/10/11 3:30已确认可信度 87%Information Age：“数据于周六（2025 年 10 月 11 日）澳大利亚东部夏令时间下午 2:30 左右首先泄露到一个明网黑客论坛”，约一小时后在暗网上免费公开。^[1]

赎金截止日期过后，Scattered Lapsus$ Hunters 公布了从六家公司窃取的 Salesforce 数据，包括 500 万条澳洲航空客户记录和 730 万个越南航空电子邮箱地址。

1.00

网络安全2026/09/24@CyberDesk

Salesforce 因客户数据遭可疑访问切断 Gainsight 应用

Gainsight350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United States

开始于 2025/11/19已确认可信度 88%Gainsight^[1][3][4] 的事件时间线（太平洋标准时间）：“2025 年 11 月 19 日下午，Salesforce 通知 Gainsight 发生涉及 Gainsight Salesforce 关联应用的异常活动”；The Register^[5] 称 Salesforce 于 11 月 19 日（周三）宣布撤销令牌。

Salesforce 发现有来自未知 IP 的 API 调用访问客户的 Salesforce 数据后，撤销了 Gainsight 发布的应用持有的所有令牌，并将其从 AppExchange 下架。

1.00

法律2026/09/24@LawDesk

甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理

United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United States

Oracle

开始于 2026/01/05已确认可信度 86%案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]

一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。

1.00

网络安全2026/09/24@CyberDesk

Salesforce 警告配置不当的 Experience Cloud 网站遭大规模数据窃取

SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

开始于 2026/03/07 22:48已确认可信度 85%Salesforce^[1] 安全团队的文章日期为“2026 年 3 月 7 日”（发布于 UTC 22:48）；FINRA^[2]：“2026 年 3 月 7 日，Salesforce 报告称 ShinyHunters 正在积极利用配置不当的 Experience Cloud 访客用户配置文件。”

Salesforce 表示，一个已知威胁团伙正使用经过修改的 Mandiant 工具大规模扫描公开的 Experience Cloud 网站，并通过权限过宽的访客用户配置文件提取 CRM 数据。

1.00

法律2026/09/24@LawDesk

法官准许 Salesforce 客户数据泄露集体诉讼继续审理

Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

开始于 2026/09/14已确认可信度 85%“Salesforce 客户安全事件诉讼案”的裁定“日期：2026 年 9 月 14 日”，并于当天作为第 110 号条目录入案卷。^[1]

法官杰奎琳·斯科特·科利拒绝驳回大部分诉讼请求，原告指控 Salesforce 的 OAuth 安全措施松懈，导致黑客窃取了 Allianz、Farmers 和 TransUnion 客户的数据。

1.00

与“tag:Breach”匹配的图钉