Data Theft

News

American Airlines subsidiary Envoy confirms Oracle data theft attack

Envoy Air, a regional airline carrier owned by American Airlines, confirms that data was compromised from its Oracle E-B...
News

ハーバード大学、オラクルのゼロデイ・エクスプロイトに関連した情報漏洩を調査中

ハーバード大学は、ランサムウェア集団「Clop」がデータ漏洩サイトに同校を掲載したことを受け、データ漏洩を調査中で、最近公表されたオラクルのE-Business Suiteサーバーのゼロデイ脆弱性が原因である可能性が高いとしている。 「ハー...
News

クリムゾン・コレクティブのハッカーがAWSのクラウドインスタンスを標的にデータを窃取

Crimson Collective」という脅威グループは、ここ数週間、AWS(Amazon Web Services)のクラウド環境を標的として、データを盗み出し、企業を恐喝している。 ハッカーたちは、数千のプライベートGitLabリポジ...
News

ロンドン警察、保育所侵入と児童Doxingに関連した容疑者を逮捕

英国警視庁は、ロンドンを拠点とする保育園チェーンに対するランサムウェア攻撃の後、オンライン上で子どもたちがDoxingされた事件の捜査の結果、2人の容疑者を逮捕した。 17歳の容疑者は、ハートフォードシャー州ビショップス・ストートフォードの...
News

セールスフォース、広範なデータ盗難攻撃に対する身代金の支払いを拒否

セールスフォースは、今年同社の顧客に影響を与えた大規模なデータ盗難攻撃の背後にいる脅威行為者と交渉したり、身代金を支払ったりしないことを確認した。 Bloombergが最初に報じたように、セールスフォースは火曜日、身代金を支払わないと顧客に...
News

電子機器大手アヴネット、情報漏洩を確認 盗まれたデータは読み取り不可能と発表

電子部品販売会社のアヴネットは、同社がデータ侵害に遭ったことを声明で確認したが、盗まれたデータは独自のツールなしでは読み取れないと指摘した。 同社の広報担当者は、EMEA(欧州、中東、アフリカ)地域で使用される情報が保存されている外部サービ...
News

オラクル、Clopデータ盗難攻撃で悪用されたEBSのゼロデイにパッチを適用

更新 10/6/25 11:15 AM ET:流出したオラクルのソースコードとエクスプロイトの流出に関する詳細情報を追加して記事を更新しました。 オラクルは、CVE-2025-61882 として追跡されている重大な E-Business S...
News

Clop extortion emails claim theft of Oracle E-Business Suite data

Mandiant and Google are tracking a new extortion campaign where executives at multiple companies received emails claimin...
News

Unofficial Postmark MCP npm silently stole users’ emails

A npm package copying the official ‘postmark-mcp’ project on GitHub turned bad with the latest update that added a singl...
News

ShinyHunters、Driftハッキングで15億件のSalesforce記録が盗まれたと主張

ShinyHunters恐喝グループは、侵害されたSalesloft Drift OAuthトークンを使用して、760社から15億件以上のSalesforceレコードを盗んだと主張している。 この脅威集団は、ソーシャルエンジニアリングと悪意...