CYBERSECURITY
KIEMELT ELEMZÉS
A Salesloft esemény elemzése
FORRÁS
Cloud Security Alliance
DATE
READ
1 perc olvasás
2025 augusztat végétől kezdődően a Google Threat Intelligence csoport egy nagyszabású adatlopó kampányot hozott nyilvánosságra, amely a Salesloft értékesítési automatizálási platformot célozta. A támadók a harmadik felek …
2025 augusztat végétől kezdődően a Google Threat Intelligence csoport egy nagyszabású adatlopó kampányot hozott nyilvánosságra, amely a Salesloft értékesítési automatizálási platformot célozta. A támadók a harmadik felek által használt OAuth tokeneket használták fel, hogy adatokat lopjanak. A Google és a Mandiant a műveletet a UNC6395 nevű fenyegető aktorhoz kötik. A lopás augusztus elejétől kezdődött és augusztus közepéig tartott.