# Кража OAuth-токенов AI-чат-бота Drift: данные Salesforce более 700 организаций

> Группировка UNC6395 похитила OAuth-токены интеграции AI-чат-бота Drift и с их помощью выгрузила данные из Salesforce более чем 700 организаций. Атакующие искали в выгруженных данных ключи AWS, пароли и токены Snowflake. Поставщик AI-сервиса стал точкой входа к данным клиентов в обход их MFA.

- Канонический HTML: [/incidents/salesloft-drift-oauth-token-theft](https://ai-first.tech/incidents/salesloft-drift-oauth-token-theft)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

- Дата: 2025-08
- Категория: Утечка данных
- Затронуто: Более 700 организаций, подключивших AI-чат-бот Salesloft Drift к Salesforce, а также к Google Workspace и другим сервисам
- Критичность: Критический

## Что произошло

По данным Mandiant, злоумышленники имели доступ к аккаунту Salesloft на GitHub с марта по июнь 2025 года, затем проникли в среду AWS сервиса Drift и получили OAuth-токены интеграций клиентов. С 8 по 18 августа 2025 года UNC6395 использовала эти токены для доступа к экземплярам Salesforce и массовой выгрузки записей об учётных записях, контактах, сделках и обращениях в поддержку. В выгруженных данных атакующие искали ключи доступа AWS, пароли и токены Snowflake. 20 августа Salesloft и Salesforce отозвали все токены Drift, приложение было удалено из AppExchange. 26 августа Google Threat Intelligence Group опубликовала подробности и предупредила, что все токены, хранившиеся в Drift, следует считать скомпрометированными. Среди публично подтвердивших затронутость — ряд крупных компаний в сфере ИБ.

## Где нарушилась защита

AI-чат-бот на сайте получил долгоживущий OAuth-доступ к CRM клиента, и этот доступ хранился у поставщика. Граница доверия нарушилась на стороне поставщика: компрометация его инфраструктуры дала атакующему токены, которые Salesforce воспринимала как легитимное приложение, поэтому MFA пользователей не применялась. Дополнительный ущерб возник из-за того, что в обращениях в поддержку и записях CRM хранились секреты в открытом виде.

## Последствия

- По данным FINRA, затронуто более 700 организаций
- Выгружены бизнес-контакты, объекты Salesforce и содержимое обращений в поддержку
- В ряде случаев утекли ключи API, облачные учётные данные и пароли, хранившиеся в CRM
- Доступ распространился на интеграцию Drift Email с Google Workspace

## Реакция

Salesloft и Salesforce отозвали токены Drift и временно удалили приложение из AppExchange, Google отозвал токены интеграции с Workspace. Salesloft привлекла Mandiant, которая подтвердила вытеснение атакующих.

## Уроки для бизнеса

- AI-сервисы с OAuth-доступом к корпоративным системам — часть цепочки поставки и поверхности атаки
- Токены сторонних интеграций обходят MFA и требуют отдельного контроля
- Секреты в тикетах и CRM многократно увеличивают ущерб от утечки
- Компрометация репозитория кода поставщика может привести к утечке данных его клиентов через месяцы

## Меры защиты

- Реестр AI-интеграций с OAuth-доступом и минимальные области доступа (scopes) для каждой
- Ограничение подключённых приложений по IP-адресам и регулярный пересмотр выданных токенов
- Мониторинг массовых выгрузок через API из CRM и SaaS
- Поиск и удаление секретов из обращений в поддержку и полей CRM
- Оценка ИБ поставщиков AI-сервисов, включая защиту хранимых токенов клиентов

Связанные карточки угроз: A47, A09, A34

## Первоисточники

- [Widespread Data Theft Targets Salesforce Instances via Salesloft Drift](https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift) — Google Threat Intelligence Group
- [Salesloft Drift AI Supply Chain Attack](https://www.finra.org/rules-guidance/guidance/salesloft-drift-AI-supply-chain-attack) — FINRA
- [Salesloft GitHub Account Compromised Months Before Salesforce Attack](https://www.securityweek.com/salesloft-github-account-compromised-months-before-salesforce-attack/) — SecurityWeek