黑客利用窃取的 Salesloft Drift 令牌洗劫 Salesforce 实例
已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定:已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 87%总体可信度: 87%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 5 份资料对图钉开始和结束时间支持程度的加权平均;资料每比最新的一份旧 180 天,权重减半显示所有可信度不低于 75% 的图钉GTIG:“最早从 2025 年 8 月 8 日起至少持续到 2025 年 8 月 18 日,攻击者通过与 Salesloft[2] Drift 第三方应用相关的被盗 OAuth 令牌攻击 Salesforce 客户实例。”
UNC6395 团伙利用从 Salesloft 旗下 Drift 聊天机器人窃取的 OAuth 令牌,从数百家公司的 Salesforce 实例中导出数据,并在支持工单中搜寻 AWS 密钥、密码和 Snowflake 令牌。