Cloudflareは、Salesloft Driftの侵害に関する独自のフォレンジックタイムラインを分単位で公開しており、その詳細をしばらくじっくりと見る価値があります。2025年8月9日11時51分、研究者がGRUB1と追跡している攻撃者が、漏洩したシークレットを見つけるために構築されたツールであるTruffleHogのユーザーエージェント文字列を使用して、盗まれたCloudflare APIトークンをSalesforce APIに対して検証しようとしました。これは、トークンが実際に機能するかどうかを確認するために再利用されました。その試みは失敗しました。22時14分、それは成功しました。