Salesforce-Daten fehlen? Ursache könnte ein Salesloft‑Sicherheitsleck sein

Google hat festgestellt, dass Angreifer OAuth‑Tokens aus der Drittanbieter‑App Salesloft Drift gestohlen haben. Mit diesen Tokens konnten sie auf die Plattform zugreifen und anschließend Daten aus dem Salesforce‑CRM auslesen. Der Vorfall ist Teil einer breiten Kampagne, die in den letzten Wochen mehrere Salesforce‑bezogene Sicherheitsverletzungen ausgelöst hat. Salesforce untersucht den Vorfall, während Kunden ihre Zugangsrechte und die Sicherheit ihrer OAuth‑Tokens überprüfen sollten.