Hacker Intrusion dans Salesloft via Drift AI Chat Agent : Exposition de Données Clientes de Salesforce

Depuis au moins le 8 août 2025, jusqu'au 18 août 2025, l'acteur a ciblé des instances Salesforce de clients via les jetons OAuth compromis associés à la plateforme tiers Drift. Les pirates ont été observés en exportant de grandes quantités de données de nombreuses instances commerciales Salesforce, avec le vraisemblable but d'harraquer des informations utilisables pour compromettre les environnements des victimes.