Cloudflare опубликовала свою собственную хронологию инцидента с утечкой данных Salesloft Drift с точностью до минуты, и стоит на секунду вникнуть в детали.В 11:51 9 августа 2025 года злоумышленник, отслеживаемый исследователями как GRUB1, попытался проверить украденный токен Cloudflare API против API Salesforce, используя строку пользовательского агента TruffleHog — инструмента, созданного для поиска утечек секретов, перепрофилированного здесь для подтверждения того, что один из них действительно сработал. Эта попытка не удалась. В 22:14 она удалась.