تمام نوشته‌های برچسب‌خورده با "Salesloft"
گروه اخاذی ShinyHunters ادعا می‌کند که بیش از 1.5 میلیارد رکورد Salesforce را از 760 شرکت با استفاده از توکن‌های OAuth به خطر افتاده Salesloft Drift سرقت کرده است.
Salesloft فاش کرده که نقض داده‌های مرتبط با اپلیکیشن Drift آن با نفوذ به حساب GitHub شرکت آغاز شده است. Mandiant متعلق به گوگل که تحقیقات درباره این حادثه را آغاز کرده، اعلام کرد که مهاجم تهدیدگر با نام UNC6395 از مارس تا ژوئن ۲۰۲۵ به حساب GitHub شرکت Salesloft دسترسی داشته است.
Salesloft می‌گوید مهاجمان ابتدا در ماه مارس حساب GitHub آن را نقض کردند که منجر به سرقت توکن‌های OAuth مربوط به Drift شد که بعداً در حملات گسترده سرقت داده‌های Salesforce در ماه اوت استفاده شد.
سیلزلافت روز سه‌شنبه اعلام کرد که دریفت را "در آینده‌ای بسیار نزدیک" به صورت موقت آفلاین خواهد کرد، زیرا شرکت‌های متعددی درگیر حمله گسترده زنجیره تأمین علیه محصول نرم‌افزار بازاریابی به عنوان سرویس شده‌اند که منجر به سرقت انبوه توکن‌های احراز هویت شده است.
108هکرها پلتفرم اتوماسیون فروش Salesloft را نقض کردند تا توکن‌های OAuth و refresh را از یکپارچگی چت ایجنت Drift آن با Salesforce سرقت کنند و به محیط‌های مشتریان نفوذ کرده و داده‌ها را استخراج کنند. گروه باج‌گیر ShinyHunters مسئولیت این حملات اضافی به Salesforce را بر عهده گرفته است.
113یک کمپین گسترده سرقت داده به هکرها اجازه داده تا پلتفرم اتوماسیون فروش Salesloft را نقض کرده و توکن‌های OAuth و refresh مرتبط با ایجنت چت هوش مصنوعی Drift را سرقت کنند.
