نقض امنیت OAuth سیلزلافت از طریق ایجنت چت هوش مصنوعی Drift منجر به افشای داده‌های مشتریان Salesforce شد

یک کمپین گسترده سرقت داده‌ها به هکرها اجازه داده است تا به پلتفرم اتوماسیون فروش Salesloft نفوذ کرده و توکن‌های OAuth و refresh مرتبط با عامل چت هوش مصنوعی Drift را سرقت کنند. این فعالیت که ماهیتی فرصت‌طلبانه دارد، به گروه تهدید UNC6395 نسبت داده شده که توسط گروه اطلاعات تهدید گوگل و Mandiant ردیابی می‌شود. از ۸ آگوست ۲۰۲۵ تا حداقل ۱۸ آگوست، این عامل تهدید نمونه‌های مشتریان Salesforce را از طریق توکن‌های OAuth به خطر افتاده مرتبط با اپلیکیشن شخص ثالث Salesloft Drift هدف قرار داده است.

در این حملات، مهاجمان حجم زیادی داده از نمونه‌های متعدد Salesforce شرکتی صادر کرده‌اند، احتمالاً با هدف جمع‌آوری اعتبارنامه‌هایی که بتوان برای به خطر انداختن محیط‌های قربانیان استفاده کرد، از جمله کلیدهای دسترسی Amazon Web Services، رمزهای عبور و توکن‌های دسترسی مرتبط با Snowflake. Salesforce اعلام کرد که “تعداد کمی از مشتریان” تحت تأثیر قرار گرفته‌اند، در حالی که کارشناسان هشدار می‌دهند این کمپین ممکن است “حرکت آغازین” برای یک استراتژی حمله گسترده‌تر به زنجیره تأمین باشد، زیرا بسیاری از سازمان‌های هدف قرار گرفته خود شرکت‌های امنیتی و فناوری بوده‌اند.