The Cloudflare Blog
·
Salesloft Drift漏洞对Cloudflare及其客户的影响
内容提要
Cloudflare因Salesloft Drift漏洞受到影响，外部攻击者获取了其Salesforce客户支持数据，包括客户联系信息和支持票据内容。Cloudflare已通知受影响客户，并更换所有API令牌。事件强调了SaaS应用和第三方集成的安全重要性，建议组织立即断开Salesloft连接并更换凭证。
关键要点
-
Cloudflare因Salesloft Drift漏洞受到影响，外部攻击者获取了Salesforce客户支持数据。
-
泄露的数据包括客户联系信息和支持票据内容，可能包含敏感信息。
-
Cloudflare已通知受影响客户，并更换所有API令牌。
-
事件强调了SaaS应用和第三方集成的安全重要性。
-
建议组织立即断开Salesloft连接并更换凭证。
-
攻击者通过Salesloft Drift集成获取OAuth凭证，进行数据外泄。
-
Cloudflare的调查显示，攻击发生在2025年8月12日至17日之间。
-
Cloudflare采取了多项措施来应对事件，包括切断攻击者访问和旋转凭证。
-
所有受影响客户已通过电子邮件和仪表板通知。
-
建议所有组织实施频繁的凭证轮换和审查支持案例数据。
-
Cloudflare承认对客户的信任和责任，并对此次事件表示歉意。
延伸解读
SaaS应用的安全风险
此次Salesloft Drift漏洞事件突显了SaaS应用及其第三方集成的安全风险。企业在选择和使用这些工具时，需对其安全性进行严格审查，以防止潜在的数据泄露和攻击。
客户数据的敏感性
Cloudflare的客户支持数据中可能包含敏感信息，如访问令牌和客户联系信息。企业应定期审查支持案例数据，确保未共享敏感信息，并采取措施保护客户隐私。
应对措施的重要性
Cloudflare在事件后迅速采取了多项应对措施，包括更换API令牌和断开第三方集成。这表明，及时响应和有效的危机管理对于保护客户数据至关重要。
延伸问答
Salesloft Drift漏洞对Cloudflare造成了什么影响？
外部攻击者通过Salesloft Drift漏洞获取了Cloudflare的Salesforce客户支持数据，包括客户联系信息和支持票据内容。
Cloudflare是如何应对Salesloft Drift漏洞的？
Cloudflare立即切断了攻击者的访问，进行了数据分析，并更换了所有API令牌，同时通知了受影响的客户。
Cloudflare建议客户采取哪些安全措施？
Cloudflare建议客户立即断开Salesloft连接，重置所有凭证，并实施频繁的凭证轮换。
此次数据泄露的具体时间是什么时候？
数据泄露发生在2025年8月12日至17日之间。
Cloudflare在事件中承认了什么责任？
Cloudflare承认对客户的信任和责任，并对此次事件表示歉意，认为任何数据的泄露都是不可接受的。
Salesloft Drift漏洞是如何被攻击者利用的？
攻击者通过获取与Salesloft Drift聊天代理的Salesforce集成的OAuth凭证，成功提取了Salesforce客户数据。
