ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 5 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышеGTIG: «Начиная уже с 8 августа 2025 г. и как минимум по 18 августа 2025 г. субъект атаковал экземпляры клиентов Salesforce через скомпрометированные токены OAuth, связанные со сторонним приложением Salesloft[2] Drift».
С помощью токенов OAuth, украденных у чат-бота Drift от Salesloft, группа UNC6395 выгрузила данные из экземпляров Salesforce сотен компаний, разыскивая в обращениях в поддержку ключи AWS, пароли и токены Snowflake.