سیلزلافت پس از سرقت توکن OAuth که صدها سازمان را تحت تأثیر قرار داد، دریفت را آفلاین می‌کند

شرکت Salesloft روز سه‌شنبه اعلام کرد که پلتفرم Drift را “در آینده‌ای بسیار نزدیک” به صورت موقت آفلاین خواهد کرد، پس از آنکه چندین شرکت درگیر حمله گسترده زنجیره تأمین (supply chain attack) علیه این محصول نرم‌افزار بازاریابی به عنوان سرویس شدند که منجر به سرقت انبوه توکن‌های احراز هویت گردید. بر اساس گزارش گروه اطلاعات تهدید گوگل (GTIG) و Mandiant، بیش از ۷۰۰ سازمان احتمالاً تحت تأثیر این کمپین سرقت داده قرار گرفته‌اند که از توکن‌های OAuth و refresh مسروقه مرتبط با چت‌بات هوش مصنوعی Drift برای نفوذ به نمونه‌های Salesforce مشتریان استفاده کرده است.

این حمله که از ۸ آگوست ۲۰۲۵ آغاز شده و به گروه تهدید UNC6395 (معروف به GRUB1) نسبت داده می‌شود، باعث شده Salesforce نیز به عنوان اقدام احتیاطی تمام یکپارچگی‌های Salesloft را موقتاً غیرفعال کند. شرکت‌های تأثیرپذیر شامل Cloudflare، Google Workspace، PagerDuty، Palo Alto Networks، Proofpoint، SpyCloud، Tanium و Zscaler هستند. Cloudflare هشدار داد که “این حادثه یک رویداد منزوی نبوده و مهاجم قصد جمع‌آوری اعتبارنامه‌ها و اطلاعات مشتریان برای حملات آتی را داشته است.”