Extortion：即将到来的日期 · Chronopin

Extortion：即将到来的日期

即将到来的日期：0 · 全部 Pin：7

暂无即将到来的日期。最近：WorldLeaks 声称入侵耐克，耐克调查可能的数据泄露，2026年1月22日。

在搜索中查看 Extortion 的全部 Pin

最近

网络安全2026/09/25@CyberDesk
WorldLeaks 声称入侵耐克，耐克调查可能的数据泄露
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
开始于 2026/01/22已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 82%总体可信度: 82%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 6 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉253天前SecurityWeek^[1]：耐克“于 1 月 22 日被 WorldLeaks 团伙运营的 Tor 泄露网站列为受害者”。
勒索团伙 WorldLeaks 于 2026 年 1 月 22 日将耐克列入其泄露网站，随后公开了约 1.4TB 数据，称其中包含 188,347 份耐克内部设计和制造文件；耐克仅表示正在调查一起潜在的网络安全事件。
网络安全2026/09/24@CyberDesk
Salesforce 告知客户不会向 Scattered Lapsus$ Hunters 支付赎金
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/07已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 86%总体可信度: 86%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉360天前BleepingComputer^[1][4]，2025 年 10 月 7 日：“Salesforce 周二向客户发送邮件，表示不会支付赎金”——该周二即 10 月 7 日。
距该团伙设定的泄露截止日期还有三天，Salesforce 向客户发送邮件称，不会回应、谈判或支付任何勒索要求。
网络安全2026/09/24@CyberDesk
Scattered Lapsus$ Hunters 开设泄露网站勒索 Salesforce
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/10/03已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉364天前BleepingComputer^[1][2][3] 日期为“2025 年 10 月 3 日”的报道称：“今天，他们上线了一个包含 39 家公司的新数据泄露网站”，并设有“10 月 10 日截止日期”。
该团伙公布了从 39 家公司窃取的 Salesforce 数据样本，并要求 Salesforce 在 10 月 10 日前付款，否则将泄露约 10 亿条记录。
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉去年谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
网络安全2026/09/24@CyberDesk
FBI 紧急通报警告 UNC6040 和 UNC6395 正在洗劫 Salesforce 实例
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation
开始于 2025/09/12已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 89%总体可信度: 89%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 3 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.1年前FBI 的 TLP:CLEAR 通报标题日期为“2025 年 9 月 12 日”，FLASH 编号为“FLASH-20250912-001”。^[1]
FBI 公布了两个窃取企业 Salesforce 数据的团伙的入侵指标，其中一个冒充 IT 支持致电员工，另一个利用窃取的 Salesloft Drift 令牌。
网络安全2026/09/24@CyberDesk
谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
开始于 2025/06/04已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.3年前谷歌云威胁情报博文《一通电话的代价：从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。^[1]
谷歌威胁研究人员表示，一个团伙通过电话冒充 IT 支持人员，诱使员工批准一个伪造的 Data Loader 应用，然后批量窃取其公司的 Salesforce 数据用于勒索。
网络安全2026/09/24@CyberDesk
甲骨文医疗旧 Cerner 服务器遭入侵，患者数据外泄
Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle
开始于 2025/03/28已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定：已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 89%总体可信度: 89%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 3 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉1.5年前BleepingComputer^[1][3]，2025 年 3 月 28 日：“甲骨文医疗的一起数据泄露事件影响了美国多家医疗机构和医院”，报道依据甲骨文医疗发给客户的通知，而“甲骨文医疗尚未公开披露该事件”。
攻击者从甲骨文医疗（Oracle Health）尚未迁移至甲骨文云的旧 Cerner 数据迁移服务器上复制了患者数据，美国多家医院随后因此遭到勒索。

相关标签