Salesloft Drift漏洞对Cloudflare及其客户的影响
原文英文，约3000词，阅读约需11分钟。
📝
内容提要
Cloudflare因Salesloft Drift漏洞受到影响，外部攻击者获取了其Salesforce客户支持数据，包括客户联系信息和支持票据内容。Cloudflare已通知受影响客户，并更换所有API令牌。事件强调了SaaS应用和第三方集成的安全重要性，建议组织立即断开Salesloft连接并更换凭证。
🔎
延伸解读
SaaS应用的安全风险
此次Salesloft Drift漏洞事件突显了SaaS应用及其第三方集成的安全风险。企业在选择和使用这些工具时，需对其安全性进行严格审查，以防止潜在的数据泄露和攻击。
客户数据的敏感性
Cloudflare的客户支持数据中可能包含敏感信息，如访问令牌和客户联系信息。企业应定期审查支持案例数据，确保未共享敏感信息，并采取措施保护客户隐私。
应对措施的重要性
Cloudflare在事件后迅速采取了多项应对措施，包括更换API令牌和断开第三方集成。这表明，及时响应和有效的危机管理对于保护客户数据至关重要。
❓
Q&A
Salesloft Drift漏洞对Cloudflare造成了什么影响？
外部攻击者通过Salesloft Drift漏洞获取了Cloudflare的Salesforce客户支持数据，包括客户联系信息和支持票据内容。
Cloudflare是如何应对Salesloft Drift漏洞的？
Cloudflare立即切断了攻击者的访问，进行了数据分析，并更换了所有API令牌，同时通知了受影响的客户。
Cloudflare建议客户采取哪些安全措施？
Cloudflare建议客户立即断开Salesloft连接，重置所有凭证，并实施频繁的凭证轮换。
此次数据泄露的具体时间是什么时候？
数据泄露发生在2025年8月12日至17日之间。
Cloudflare在事件中承认了什么责任？
Cloudflare承认对客户的信任和责任，并对此次事件表示歉意，认为任何数据的泄露都是不可接受的。
Salesloft Drift漏洞是如何被攻击者利用的？
攻击者通过获取与Salesloft Drift聊天代理的Salesforce集成的OAuth凭证，成功提取了Salesforce客户数据。
🏷️
