Drift AI 챗 상담원을 통한 Salesloft OAuth 침해로 Salesforce 고객 데이터 유출
"광범위한 데이터 탈취 캠페인을 통해 해커들이 영업 자동화 플랫폼인 Salesloft를 침해하여 Drift 인공지능(AI) 채팅 에이전트와 관련된 OAuth 및 새로고침 토큰을 훔칠 수 있었습니다.이 활동은 기회주의적인 성격을 띠고 있는 것으로 평가되며, Google 위협 인텔리전스 그룹 및 Mandiant에서 추적하는 위협 행위자, 즉 UNC6395에 의한 것으로 파악되었습니다."이르기 시작한"