“tag:Salesloft”와(과) 일치하는 핀

FBI는 기업들의 세일즈포스 데이터를 훔치는 두 조직에 대한 침해 지표를 공개했다. 한 조직은 전화로 IT 지원팀을 사칭했고, 다른 조직은 탈취한 세일즈로프트 드리프트 토큰을 사용했다.

세일즈포스는 인식되지 않은 IP에서 고객의 세일즈포스 데이터로 API 호출이 들어온 것을 발견한 뒤, 게인사이트가 배포한 앱들이 보유한 모든 토큰을 폐기하고 앱익스체인지에서 이들을 내렸다.