Tokens robados de Salesloft Drift usados para extraer datos de Salesforce de cientos de empresas
- Fecha (divulgación)
- Proveedor / producto
- Salesloft — Drift (integración de chat con IA)
- Tipo de agente
- Agente de chat comercial
- Categoría
- Cadena de suministro de softwareExfiltración de datosPermisos excesivos
- Gravedad
- crítica · pendiente de revisión
Resumen
Un actor identificado por Google como UNC6395 usó tokens OAuth robados de la integración de Drift para consultar instancias de Salesforce de cientos de organizaciones y recopilar credenciales guardadas en casos de soporte. Varias empresas de seguridad confirmaron haberse visto afectadas.
Mitigación
Revocar y rotar tokens de integraciones de terceros; inventariar las conexiones OAuth; buscar secretos almacenados en tickets y casos de soporte.
Relación normativa (orientativa)
- NIS2: Caso típico de riesgo de proveedor/cadena de suministro (art. 21.2.d).
Fuente original
- https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift
- https://blog.cloudflare.com/response-to-salesloft-drift-incident/
Herramientas relacionadas
agentgatewayAndesite AICisco MCP ScannerConifers.ai (CognitiveSOC)Docker MCP GatewayDropzone AIExaforceHiddenLayer
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.