Salesloft Drift网络攻击事件溯源：GitHub账户失陷与OAuth令牌窃取
内容提要
2025年，Salesloft的GitHub账户被黑客入侵，导致700多家企业受影响，OAuth令牌被窃取，客户数据泄露。Salesloft已采取应急措施，Mandiant确认攻击已被遏制。
关键要点
-
2025年，Salesloft的GitHub账户遭到黑客入侵，影响超过700家企业。
-
攻击者利用初始访问权限窃取了OAuth认证令牌，导致客户数据泄露。
-
受影响的企业包括Cloudflare、Zscaler、Palo Alto Networks等知名公司。
-
Salesloft采取了应急响应措施，包括下线Drift平台和隔离基础设施。
-
Mandiant确认攻击已被遏制，并提供了安全指南和恶意入侵指标。
-
调查仍在进行中，尚未找到支持自称负责事件的组织的证据。
延伸解读
供应链攻击的广泛影响
此次Salesloft的网络攻击事件影响了700多家企业，尤其是多家知名网络安全公司。这表明，供应链攻击不仅限于单一企业，而是可能对整个行业造成连锁反应，企业在选择合作伙伴时需更加谨慎，确保其安全性。
OAuth令牌的安全风险
攻击者通过窃取OAuth认证令牌进入客户系统，显示出OAuth令牌在应用集成中的重要性和脆弱性。企业应定期审查和更新其OAuth令牌，并对集成应用的安全性进行评估，以降低潜在风险。
应急响应的重要性
Salesloft在事件发生后迅速采取应急措施，包括下线Drift平台和隔离基础设施。这强调了企业在面对网络攻击时，快速响应和有效处置的重要性，能够有效减少损失并保护客户数据。
延伸问答
Salesloft的GitHub账户是如何被黑客入侵的？
Salesloft的GitHub账户在2025年3月遭到黑客入侵，攻击者利用初始访问权限窃取了OAuth认证令牌。
这次网络攻击影响了哪些企业？
此次攻击影响了超过700家企业，包括Cloudflare、Zscaler和Palo Alto Networks等知名公司。
Salesloft采取了哪些应急措施来应对攻击？
Salesloft采取了下线Drift平台、隔离基础设施和轮换所有受影响凭证等应急措施。
攻击者是如何利用被盗的OAuth令牌的？
攻击者通过被盗的OAuth令牌访问并窃取了客户集成应用中的数据，主要是Salesforce实例的数据。
Mandiant在此次事件中扮演了什么角色？
Mandiant协助Salesloft进行应急响应，并确认攻击已被遏制。
调查人员是否找到支持自称负责事件的组织的证据？
调查人员尚未发现可信证据支持自称负责事件的组织的说法。
