搜索：tag:Extortion

2025/03/28

-1.5年

二月廿九美国全国黑森林蛋糕日

网络安全2026/09/24@CyberDesk

甲骨文医疗旧 Cerner 服务器遭入侵，患者数据外泄

Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States

Oracle

开始于 2025/03/28已确认可信度 89%BleepingComputer^[1][3]，2025 年 3 月 28 日：“甲骨文医疗的一起数据泄露事件影响了美国多家医疗机构和医院”，报道依据甲骨文医疗发给客户的通知，而“甲骨文医疗尚未公开披露该事件”。

攻击者从甲骨文医疗（Oracle Health）尚未迁移至甲骨文云的旧 Cerner 数据迁移服务器上复制了患者数据，美国多家医院随后因此遭到勒索。

1.00

2025/06/04

-1.3年

五月初九全美干邑白兰地日

网络安全2026/09/24@CyberDesk

谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

开始于 2025/06/04已确认可信度 88%谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]

谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。

1.00

2025/09/12

-1.0年

七月廿一全国巧克力奶昔日

网络安全2026/09/24@CyberDesk

FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例

J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United States

Federal Bureau of Investigation

FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例

开始于 2025/09/12已确认可信度 89%FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]

FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。

1.00

2025/09/29

-362天

八月初八全美意式脆饼日

网络安全2026/09/24@CyberDesk

Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据

开始于 2025/09/29已确认可信度 87%谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]

一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。

1.00

2025/10/03

-358天

八月十二全美男友日

网络安全2026/09/24@CyberDesk

Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

开始于 2025/10/03已确认可信度 88%BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。

该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。

1.00

2025/10/07

-354天

八月十六全美巧克力脆饼日

网络安全2026/09/24@CyberDesk

Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金

Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

开始于 2025/10/07已确认可信度 86%BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。

距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。

1.00

2026/01/22

-247天

腊月初四全国金色布朗尼日

网络安全2026/09/25@CyberDesk

WorldLeaks 声称入侵耐克，耐克调查可能的数据泄露

Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United States

Nike

开始于 2026/01/22已确认可信度 82%SecurityWeek^[1]：耐克“于 1 月 22 日被 WorldLeaks 团伙运营的 Tor 泄露网站列为受害者”。

勒索团伙 WorldLeaks 于 2026 年 1 月 22 日将耐克列入其泄露网站，随后公开了约 1.4TB 数据，称其中包含 188,347 份耐克内部设计和制造文件；耐克仅表示正在调查一起潜在的网络安全事件。

1.00

与“tag:Extortion”匹配的图钉

甲骨文医疗旧 Cerner 服务器遭入侵，患者数据外泄

谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击

FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例

Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据

Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce

Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金

WorldLeaks 声称入侵耐克，耐克调查可能的数据泄露