Google 威脅情報於 2025 年 8 月發布報告，指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 [1]。報告寫明活動至少發生於 8 月 8 日至 18 日，攻擊者匯出大量資料並尋找憑證 [1]。Salesloft 與 Salesforce 後續撤銷 Drift 相關權杖，並強調這不是 Salesforce 核心平臺本身的漏洞 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2025年8月26日 公開，本站於 2026年11月10日 才收錄，不是新發生的事件。
嚴重監控中補記媒體報導
Google 威脅情報揭露經 Salesloft Drift 的 OAuth token 遭用來竊取 Salesforce 資料
閱讀約 1 分鐘
- 揭露
- 2025年8月26日
- 發生
- 2025年8月8日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
主要受影響的產業：科技、跨產業
現在該做什麼本站建議
Salesloft 與 Salesforce 後續撤銷 Drift 相關權杖，並強調這不是 Salesforce 核心平臺本身的漏洞 [1]
事件時間軸
技術細節
已有來源支持的內容
請檢視 Salesforce 與 Drift 整合、撤銷並輪替 token、檢查匯出與查詢工作，並盤點是否有雲端金鑰等機密被搜刮。 [1]。
來源原文核對摘錄：「Contact Mandiant Written by: Austin Larsen, Matt Lin, Tyler McLellan, Omar ElAhdan Update (August 28) Based on new information identified by GTIG, the scope of this compromise is not exclusive to the Salesforce integration with Salesloft Drift and impacts other integrations.」 [1]。
參考來源
研究機構1
- [1]
“Contact Mandiant Written by: Austin Larsen, Matt Lin, Tyler McLellan, Omar ElAhdan Update (August 28) Based on new information identified by GTIG, the scope of this compromise is not exclusive to the Salesforce integration with Salesloft Drift and impacts other integrations.”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。