Google ha alertado sobre una brecha de seguridad en Salesloft Drift que impacta todas las integraciones, no solo las de Salesforce. La compañía recomienda a los clientes de Salesloft Drift que consideren todos los tokens de autenticación almacenados o conectados a la plataforma Drift como potencialmente comprometidos. Los atacantes utilizaron tokens OAuth robados para acceder a correos electrónicos de un número limitado de cuentas de Google Workspace el 9 de agosto de 2025. Es importante destacar que esto no representa una vulneración directa de Google Workspace ni de Alphabet. Únicamente las cuentas configuradas específicamente para integrarse con Salesloft fueron afectadas. Tras el descubrimiento, Google notificó a los usuarios impactados, revocó los tokens OAuth específicos concedidos a la aplicación Drift Email y deshabilitó la funcionalidad de integración entre Google Workspace y Salesloft Drift mientras se investiga el incidente.
Se insta a las organizaciones que utilizan Salesloft Drift a revisar todas las integraciones de terceros conectadas a su instancia de Drift, revocar y rotar las credenciales de esas aplicaciones e investigar todos los sistemas conectados en busca de signos de acceso no autorizado. La ampliación del alcance del ataque se produce poco después de que Google expusiera una campaña de robo de datos que permitía a los atacantes, un grupo denominado UNC6395, aprovechar los tokens OAuth comprometidos asociados a Salesloft Drift para atacar instancias de Salesforce entre el 8 y el 18 de agosto de 2025. Empresas como Zscaler y Palo Alto Networks también han confirmado ser víctimas de este ataque. Palo Alto Networks Unit 42 ha detallado el modus operandi de los atacantes, indicando la exfiltración masiva de datos sensibles de varios objetos de Salesforce. Otras empresas afectadas incluyen PagerDuty, SpyCloud y Tanium. Expertos en seguridad enfatizan la importancia de una gestión integral de tokens OAuth en la nube. En este momento, se debe asumir que cualquier cuenta asociada con el acceso a la aplicación OAuth de Salesloft Drift está comprometida y se deben revisar sus actividades en busca de cualquier comportamiento sospechoso o anormal.
En INGENIERÍA TELEMÁTICA SAS, comprendemos la gravedad de estas amenazas y ofrecemos soluciones integrales de seguridad, incluyendo protección de correo electrónico y soluciones de nube segura, así como herramientas de colaboración de Google Workspace y Microsoft 365. Si su empresa utiliza Salesloft Drift o cualquier otra plataforma integrada con Salesforce o Google Workspace, le recomendamos encarecidamente que revise su configuración de seguridad y considere nuestros servicios para proteger sus datos. Contáctenos a través del formulario de contacto o por los medios habituales si ya es cliente para evaluar su postura de seguridad y fortalecer sus defensas.
Fuente original: Ver aquí