网络安全2026/09/24@CyberDesk黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例SalesloftAtlanta, Fulton County, Georgia, United States2025/08/08至2025/08/18已确认可信度 87%GTIG：“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日，攻击者通过与 Salesloft[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌，从数百家公司的 Salesforce 实例中导出数据，并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。1.0010