클라우드플레어, 팔로알토 네트웍스, 그리고 지스케일러는 UNC6395 위협 그룹의 데이터 탈취 공격의 최신 피해자들 중 일부입니다. 이들은 Salesloft의 Drift 앱과 관련된 손상된 OAuth 토큰을 악용하여 조직의 Salesforce 테넌트에 접근하고 고객 데이터를 유출하고 있습니다. 공격 범위는 점점 더 넓어지고 있으며, 피해자 수는 수백 명에 달합니다.