Cloudflare, Palo Alto Networks und Zscaler gehören zu den neuesten Opfern einer sich ausweitenden Datenstehl-Attacke der Bedrohungsgruppe UNC6395. Diese nutzt kompromittierte OAuth-Tokens, die mit der Drift-App von Salesloft verbunden sind, um auf die Salesforce-Tenants von Organisationen zuzugreifen und Kundendaten zu exfiltrieren.