Violation OAuth de Salesloft via l'agent de chat IA de Drift expose les données clients de Salesforce
"Une campagne de vol de données à grande échelle a permis à des hackers de violer la plateforme d'automatisation des ventes Salesloft pour voler des jetons OAuth et des jetons de rafraîchissement associés à l'agent de conversation en intelligence artificielle (IA) Drift.
L'activité, évaluée comme opportuniste par nature, a été attribuée à un acteur de menace suivi par le groupe d'intelligence menaçante de Google et Mandiant, suivi sous le nom de UNC6395.
" Débutant au moins"