Cameron Curry, un excontratista de análisis de datos de Brightly Software, fue sentenciado a dos años de prisión por intentar extorsionar a su empresa con 2,5 millones de dólares. Tras el fin de su contrato, Curry robó datos corporativos y nóminas, amenazando con filtrarlos y denunciar a la compañía ante la SEC. El FBI logró capturarlo tras el pago de un rescate parcial en Bitcoin, hallando evidencia digital en su domicilio.

Grupos vinculados a ShinyHunters han vulnerado entornos de Salesforce sin explotar fallos técnicos, sino abusando de la confianza en conexiones OAuth. Utilizaron vishing a empleados, robo de tokens de proveedores externos y configuraciones incorrectas de acceso para invitados. Microsoft y Salesforce han lanzado nuevas herramientas de monitoreo y gobernanza para detectar este tráfico, que suele pasar desapercibido al imitar el uso legítimo de aplicaciones integradas.

LOLExfil es un sitio web que recopila herramientas para exfiltración de datos mediante técnicas Living-Off-the-Land (LotL) usando utilidades legítimas del sistema en lugar de malware. La investigación muestra cómo atacantes abusan de herramientas estándar en entornos empresariales de forma encubierta. También se menciona LOLC2 (frameworks C2 que usan servicios legítimos para evadir detección) y LOLSaaS, un directorio de plataformas SaaS gratuitas con herramientas de exfiltración y C2, vinculado a LOLExfil y LOLC2.