گوگل هشدار می‌دهد نقض امنیتی Salesloft برخی حساب‌های Workspace را تحت تأثیر قرار داده است

گوگل اعلام کرد که نقض امنیتی Salesloft Drift گسترده‌تر از آنچه ابتدا تصور می‌شد بوده و مهاجمان علاوه بر سرقت داده‌های Salesforce، با استفاده از توکن‌های OAuth سرقتی به تعداد کمی از حساب‌های ایمیل Google Workspace نیز دسترسی یافته‌اند. گوگل هشدار داد که دامنه این حمله محدود به یکپارچگی Salesforce با Salesloft Drift نبوده و سایر یکپارچگی‌ها را نیز تحت تأثیر قرار داده است. شرکت به تمام مشتریان Salesloft Drift توصیه کرد که همه توکن‌های احراز هویت ذخیره شده یا متصل به پلتفرم Drift را به عنوان احتمالاً در معرض خطر در نظر بگیرند.

این کمپین حمله که توسط گروه تهدید UNC6395 انجام شد، ابتدا در ۲۶ اوت افشا شده بود. تحقیقات جدید نشان داد که در ۹ اوت، مهاجمان از توکن‌های OAuth مربوط به یکپارچگی “Drift Email” برای دسترسی به ایمیل تعداد بسیار کمی از حساب‌های Google Workspace استفاده کردند. گوگل تأکید کرد که هیچ حساب دیگری در آن دامنه‌ها تحت تأثیر قرار نگرفته و خود Google Workspace یا Alphabet دچار نقض امنیتی نشده‌اند. توکن‌های سرقتی لغو شده و مشتریان مطلع شده‌اند، همچنین گوگل یکپارچگی بین Salesloft Drift Email و Google Workspace را تا پایان تحقیقات غیرفعال کرده است.