ATLANTA / LONDON (IT BOLTWISE) – Eine massive Datenverletzung bei Salesloft hat zur Kompromittierung von OAuth- und Refresh-Tokens geführt, die mit dem Drift-KI-Chat-Agenten verbunden sind. Diese Sicherheitslücke ermöglichte es Hackern, auf Salesforce-Kundendaten zuzugreifen und sensible Informationen wie AWS-Zugangsschlüssel und Passwörter zu stehlen. Die Bedrohung wurde von Google Threat Intelligence Group und Mandiant als UNC6395 identifiziert.
Eine weitreichende Datenverletzung hat es Hackern ermöglicht, die Vertriebsautomatisierungsplattform Salesloft zu kompromittieren und OAuth- sowie Refresh-Tokens zu stehlen, die mit dem Drift-KI-Chat-Agenten verbunden sind. Diese Aktivitäten, die als opportunistisch eingeschätzt werden, wurden einem Bedrohungsakteur zugeschrieben, der von der Google Threat Intelligence Group und Mandiant als UNC6395 verfolgt wird. Die Angriffe begannen bereits am 8. August 2025 und dauerten mindestens bis zum 18. August 2025 an, wobei die Angreifer Salesforce-Kundeninstanzen über kompromittierte OAuth-Tokens angriffen.
In diesen Angriffen wurden große Datenmengen aus zahlreichen Unternehmensinstanzen von Salesforce exportiert, mit dem wahrscheinlichen Ziel, Anmeldedaten zu sammeln, die dann zur Kompromittierung von Opferumgebungen verwendet werden könnten. Dazu gehören Amazon Web Services (AWS)-Zugangsschlüssel (AKIA), Passwörter und Snowflake-bezogene Zugriffstokens. UNC6395 hat auch ein Bewusstsein für operative Sicherheit gezeigt, indem es Abfragejobs gelöscht hat, obwohl Google Organisationen auffordert, relevante Protokolle auf Hinweise auf Datenexposition zu überprüfen, API-Schlüssel zu widerrufen, Anmeldedaten zu rotieren und weitere Untersuchungen durchzuführen, um das Ausmaß der Kompromittierung zu bestimmen.
Salesloft gab in einer am 20. August 2025 veröffentlichten Beratung bekannt, dass es ein Sicherheitsproblem in der Drift-Anwendung identifiziert hat und proaktiv die Verbindungen zwischen Drift und Salesforce widerrufen hat. Der Vorfall betrifft keine Kunden, die nicht mit Salesforce integriert sind. “Ein Bedrohungsakteur nutzte OAuth-Anmeldedaten, um Daten aus den Salesforce-Instanzen unserer Kunden zu exfiltrieren”, sagte Salesloft. “Der Bedrohungsakteur führte Abfragen aus, um Informationen zu verschiedenen Salesforce-Objekten abzurufen, darunter Fälle, Konten, Benutzer und Chancen.”
Das Unternehmen empfiehlt auch, dass Administratoren ihre Salesforce-Verbindung erneut authentifizieren, um die Integration wieder zu aktivieren. Das genaue Ausmaß der Aktivitäten ist nicht bekannt. Salesloft hat jedoch alle betroffenen Parteien benachrichtigt. In einer Erklärung am Dienstag sagte Salesforce, dass eine “kleine Anzahl von Kunden” betroffen sei und dass das Problem auf eine “Kompromittierung der App-Verbindung” zurückzuführen sei. “Nach der Erkennung der Aktivitäten haben Salesloft in Zusammenarbeit mit Salesforce aktive Zugangs- und Refresh-Tokens ungültig gemacht und Drift aus dem AppExchange entfernt. Wir haben dann die betroffenen Kunden benachrichtigt”, fügte Salesforce hinzu.
Diese Entwicklung kommt zu einer Zeit, in der Salesforce-Instanzen ein aktives Ziel für finanziell motivierte Bedrohungsgruppen wie UNC6040 und UNC6240 (auch bekannt als ShinyHunters) geworden sind, wobei letztere sich mit Scattered Spider (auch bekannt als UNC3944) zusammengeschlossen haben, um sich Zugang zu verschaffen. “Was an den UNC6395-Angriffen besonders bemerkenswert ist, ist sowohl der Umfang als auch die Disziplin”, sagte Cory Michal, CSO von AppOmni. “Dies war kein einmaliger Kompromiss; Hunderte von Salesforce-Mandanten spezifischer Organisationen von Interesse wurden mit gestohlenen OAuth-Tokens angegriffen, und der Angreifer hat methodisch Daten in vielen Umgebungen abgefragt und exportiert.”
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Salesloft-Datenleck: Sicherheitslücke bei OAuth-Integration mit Drift" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Salesloft-Datenleck: Sicherheitslücke bei OAuth-Integration mit Drift" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Salesloft-Datenleck: Sicherheitslücke bei OAuth-Integration mit Drift« bei Google Deutschland suchen, bei Bing oder Google News!