ATLANTA / LONDON (IT BOLTWISE) – Ein Sicherheitsvorfall bei Salesloft hat zu einem weitreichenden Datenleck geführt, das 22 Unternehmen betrifft. Der Vorfall begann mit der Kompromittierung des GitHub-Kontos von Salesloft, was den Angreifern Zugang zu sensiblen Daten verschaffte. Die Untersuchung zeigt, dass die Angreifer auch in die AWS-Umgebung von Drift eindrangen und OAuth-Tokens stahlen.

 Heutige Tagesdeals bei Amazon!  ˗ˋˏ$ˎˊ˗

Der jüngste Sicherheitsvorfall bei Salesloft hat in der Tech-Branche für Aufsehen gesorgt. Auslöser war die Kompromittierung des GitHub-Kontos von Salesloft, die es einem unbekannten Angreifer ermöglichte, auf sensible Daten zuzugreifen. Diese Sicherheitslücke wurde zwischen März und Juni 2025 ausgenutzt, was zu einem weitreichenden Datenleck führte, das 22 Unternehmen betraf.

Die Untersuchung, die von Mandiant, einem Unternehmen im Besitz von Google, durchgeführt wurde, ergab, dass der Angreifer, der als UNC6395 identifiziert wurde, in der Lage war, Inhalte aus mehreren Repositories herunterzuladen, einen Gastbenutzer hinzuzufügen und Workflows zu etablieren. Diese Aktivitäten fanden sowohl in der Umgebung von Salesloft als auch in der Drift-Anwendung statt, wobei keine Hinweise auf Aktivitäten über begrenzte Aufklärungsmaßnahmen hinaus gefunden wurden.

Stellenangebote

Robotics Engineer (m/w/d) Simulation / AI
Agile Robots SE
München
Teamleiter Beratung - KI und Prozessoptimierung (m/w/d)
GECKO mbH
Rostock
Junior Projektleiter (m/w/d) für den Bereich Life Science, AI, High-Tech Quartiere
ASTO Communal Projektentwicklung GmbH
Oberpfaffenhofen, Weßling, Deutschland
Data & AI Platform Architect (m/w/d)
Allane SE
München
Werkstudent Softwareentwicklung - Künstliche Intelligenz (m/w/d)
Allianz Versicherungs-AG
Hamburg
Alle KI-Jobs ansehen

In einem weiteren Schritt drangen die Angreifer in die Amazon Web Services (AWS)-Umgebung von Drift ein und erlangten OAuth-Tokens, die für die Technologie-Integrationen der Drift-Kunden verwendet wurden. Diese gestohlenen Tokens ermöglichten es den Angreifern, auf Daten über Drift-Integrationen zuzugreifen, was die Sicherheitslage weiter verschärfte.

Salesloft hat als Reaktion auf den Vorfall die Drift-Infrastruktur isoliert und die Anwendung offline genommen. Zudem wurden die Anmeldeinformationen in der Salesloft-Umgebung rotiert und die Umgebung mit verbesserten Segmentierungskontrollen zwischen den Anwendungen von Salesloft und Drift gehärtet. Salesforce hat die Integration mit der Salesloft-Plattform nach einer vorübergehenden Aussetzung wiederhergestellt, jedoch bleibt die Drift-App weiterhin deaktiviert, bis weitere Sicherheitsmaßnahmen umgesetzt sind.

*Amazon-Kreditkarte ohne Jahresgebühr mit 2.000 Euro Verfügungsrahmen bestellen! a‿z

🤖 Alle KI-Gadgets auf Amazon ansehen!


Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»
Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie
Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie
30,99 EUR Amazon Prime
Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»
Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder
Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder
169,99 EUR Amazon Prime
Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»
Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen
Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen
152,91 EUR Amazon Prime
Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»
KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau
KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau
152,91 EUR Amazon Prime
Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»
SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)
SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)
64,59 EUR Amazon Prime

Hat Ihnen der Artikel bzw. die News - GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft - gefallen? Dann abonnieren Sie uns doch auf Insta: AI News, Tech Trends & Robotics - Instagram - Boltwise

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft
GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft (Foto: DALL-E, IT BOLTWISE)

Stellenangebote

Bauprojektmanager/ Projektleiter als Bauherrenvertretung für den KI-Campus, Heilbronn (m/w/d)

Schwarz Corporate Solutions
Neckarsulm

Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell

IU Internationale Hochschule
Mainz

Co-Founder*in (BWL, Business Development) – CEO im KI-Startup (w/m/d)

Technische Hochschule Mannheim
Mannheim, Heidelberg

Masterarbeit Entwicklung eines intelligenten Superclassifiers zur Optimierung von KI Modellen (m/w/d)

TKMS ATLAS ELEKTRONIK GmbH
Bremen

Senior Software Architect Conversational AI (all genders)

adesso SE
Augsburg, Karlsruhe, Koblenz, Münster, Nürnberg, Saarbrücken, Stuttgart, Ulm, Walldorf

Doktorand*in für Promotion KI-Anwendungen Systems Engineering

Mercedes-Benz AG
Sindelfingen
Alle KI-Jobs ansehen
Folgen Sie aktuellen Beiträge über KI & Robotik auf Twitter, Telegram, Facebook oder LinkedIn!
Hinweis: Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus.

Diesen Artikel kommentieren


Ähnliche Beiträge aus unserem „Boltwise®“-Archiv:
  1. Google warnt vor umfassenderem OAuth-Angriff über Salesloft-Integrationen MOUNTAIN VIEW / LONDON (IT BOLTWISE) – Google hat bekannt gegeben, dass die jüngsten Angriffe auf Salesforce-Instanzen über Salesloft Drift weitreichender sind als bisher angenommen. Die Bedrohung betrifft alle Integrationen, was Unternehmen dazu veranlasst, ihre...
  2. Salesloft-Datenleck: Sicherheitslücke bei OAuth-Integration mit Drift ATLANTA / LONDON (IT BOLTWISE) – Eine massive Datenverletzung bei Salesloft hat zur Kompromittierung von OAuth- und Refresh-Tokens geführt, die mit dem Drift-KI-Chat-Agenten verbunden sind. Diese Sicherheitslücke ermöglichte es Hackern, auf Salesforce-Kundendaten zuzugreifen und sensible...
  3. Salesloft zieht Drift nach OAuth-Token-Diebstahl offline SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein massiver Sicherheitsvorfall hat Salesloft dazu veranlasst, seine Drift-Anwendung vorübergehend offline zu nehmen. Mehr als 700 Organisationen sind von einem Angriff betroffen, bei dem OAuth-Token gestohlen wurden, die...
  4. Cyberangriff auf Salesforce: Über 700 Unternehmen betroffen SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein massiver Cyberangriff auf die Salesforce-Salesloft Drift Integration hat über 700 Unternehmen weltweit betroffen. Zu den Opfern zählen namhafte Cybersicherheitsfirmen wie Proofpoint, SpyCloud, Tanium und Tenable, die bestätigen...
  5. Sicherheitslücke bei Salesloft: Auswirkungen auf Unternehmen und Datenintegrität ATLANTA / LONDON (IT BOLTWISE) – Ein massiver Diebstahl von Authentifizierungstoken bei Salesloft hat Unternehmen in Alarmbereitschaft versetzt. Die gestohlenen Tokens ermöglichen Hackern den Zugriff auf zahlreiche integrierte Dienste, was zu erheblichen Sicherheitsbedenken führt. Google...
  6. Datenleck bei Salesloft: Auswirkungen auf Cloudflare, Palo Alto und Zscaler LONDON (IT BOLTWISE) – Ein schwerwiegendes Datenleck bei Salesloft hat zahlreiche Unternehmen getroffen, darunter prominente Namen wie Cloudflare, Palo Alto und Zscaler. Durch eine Schwachstelle in der Salesloft-Drift-Integration konnten Angreifer Zugriffstoken stehlen und auf sensible...
  7. Salesloft-Datenleck: Sicherheitslücke bei Drift KI-Integration ATLANTA / LONDON (IT BOLTWISE) – Ein massiver Datenklau hat die Automatisierungsplattform Salesloft getroffen, bei dem Hacker OAuth- und Refresh-Tokens der Drift-KI-Chat-Agenten gestohlen haben. Diese Tokens wurden genutzt, um auf Salesforce-Kundendaten zuzugreifen. Über 700 Organisationen...
  8. Salesloft-Datenleck: OAuth-Token-Diebstahl gefährdet Salesforce-Kunden ATLANTA / LONDON (IT BOLTWISE) – Ein massiver Datenangriff hat die Automatisierungsplattform Salesloft getroffen, bei dem Hacker OAuth- und Refresh-Tokens gestohlen haben, die mit dem Drift-KI-Chat-Agenten verbunden sind. Diese Sicherheitsverletzung hat es den Angreifern ermöglicht,...
  9. Sicherheitslücke bei Salesloft: KI-Chat-Agent von Drift kompromittiert Salesforce-Daten ATLANTA / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke hat es Hackern ermöglicht, die Vertriebsplattform Salesloft zu kompromittieren und OAuth-Token des Drift-KI-Chat-Agents zu stehlen. Diese Tokens wurden genutzt, um auf Salesforce-Daten zuzugreifen und sensible Informationen...
  10. Supply-Chain-Angriff auf Salesforce: Tenable und Qualys betroffen LONDON (IT BOLTWISE) – Ein bedeutender Supply-Chain-Angriff hat die Sicherheitsfirmen Tenable und Qualys getroffen. Der Angriff zielte auf Salesforce-Kundendaten ab und führte zur Kompromittierung von OAuth-Authentifizierungstoken. Trotz der Sicherheitsverletzung blieben die Produkte und Dienste der...

Die nächste Stufe der Evolution: Wenn Mensch und Maschine eins werden | Wie Futurist, Tech-Visionär und Google-Chef-Ingenieur Ray Kurzweil die Zukunft der Künstlichen Intelligenz sieht
Die nächste Stufe der Evolution: Wenn Mensch und Maschine eins werden | Wie Futurist, Tech-Visionär und Google-Chef-Ingenieur Ray Kurzweil die Zukunft der Künstlichen Intelligenz sieht
  • Die nächste Stufe der Evolution
24,00 EUR Amazon Prime
Bei Amazon ansehen
Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
  • Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
24,00 EUR
Bei Amazon ansehen
KI Exzellenz: Erfolgsfaktoren im Management jenseits des Hypes. Zukunftstechnologien verstehen und künstliche Intelligenz erfolgreich in der Arbeitswelt nutzen. (Haufe Fachbuch)
KI Exzellenz: Erfolgsfaktoren im Management jenseits des Hypes. Zukunftstechnologien verstehen und künstliche Intelligenz erfolgreich in der Arbeitswelt nutzen. (Haufe Fachbuch)
  • Odoi, Tawia(Autor)
29,99 EUR Amazon Prime
Bei Amazon ansehen
Künstliche Intelligenz und Hirnforschung: Neuronale Netze, Deep Learning und die Zukunft der Kognition
Künstliche Intelligenz und Hirnforschung: Neuronale Netze, Deep Learning und die Zukunft der Kognition
  • Krauss, Patrick(Autor)
24,99 EUR Amazon Prime
Bei Amazon ansehen
Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: "GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft".
Stichwörter AWS Cybersecurity Drift Github Hacker IT-Sicherheit Netzwerksicherheit Oauth Salesloft Sicherheitsvorfall
Alle Märkte in Echtzeit verfolgen - 30 Tage kostenlos testen!
Nächster Artikel

Gefährliche Beinverlängerung: Ein riskanter Trend unter Männern

8. September 2025
Vorheriger Artikel

Eurokurs steigt: Auswirkungen auf den Devisenmarkt

8. September 2025

Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft" für unsere Leser?

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

  • Die aktuellen intelligenten Ringe, intelligenten Brillen, intelligenten Uhren oder KI-Smartphones auf Amazon entdecken! (Sponsored)

    • Es werden alle Kommentare moderiert!

    Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.

    Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.

    Du willst nichts verpassen?

    Du möchtest über ähnliche News und Beiträge wie "GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
    Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GitHub-Kompromittierung führt zu Sicherheitsvorfall bei Salesloft« bei Google Deutschland suchen, bei Bing oder Google News!

    541 Leser gerade online auf IT BOLTWISE®
    KI-Jobs