Stellungnahme von Cato Networks zum Salesforce-Salesloft-Drift-Vorfall 

Angesichts des jüngsten Sicherheitsvorfalls mit Salesloft Drift, einer mit Salesforce verbundenen Drittanbieteranwendung, möchten wir Ihnen ein wichtiges Update mitteilen.  

Das Problem betrifft den Missbrauch von OAuth-Tokens, die mit der Drift-App verbunden sind. Salesforce und andere Anbieter identifizierten unbefugten Zugriff zwischen dem 8. und 18. August 2025. Der Vorfall hat Hunderte von Salesforce-Kunden betroffen. Die Dienste und Infrastruktur der Cato SASE Cloud Platform waren in keiner Weise betroffen. 

Nach der Aufdeckung des Vorfalls ergriff Cato unverzüglich eine Reihe von Maßnahmen und leitete eine gründliche Untersuchung ein:

• Drift-Integration getrennt: Die Salesforce-Drift-Verbindung wurde eingefroren. 
• API-Zugriff deaktiviert: Relevante APIs und Drittanbieter-Integrationen wurden abgeschaltet. 
• Vorfallüberprüfung: Unsere internen Teams haben mit Unterstützung von externen Spezialisten eine gründliche Untersuchung durchgeführt. 
• Überwachung des Dark Webs aktiviert: Cato CTRL, Catos Threat Intelligence-Team, überwacht aktiv Dark-Web-Foren, private Chatkanäle, Marketplaces und andere Ressourcen auf Anzeichen von geleakten Daten. 

Unsere Untersuchung ergab, dass der Vorfall auf Daten beschränkt war, die über die kompromittierte Salesforce-Integration zugegriffen wurden. Die Cato SASE Cloud Platform und interne Produktionssysteme waren nicht betroffen. Zu den gestohlenen Salesforce-Daten gehörten: Kontaktinformationen, Unternehmensattribute und allgemeine Informationen von Kunden. 
Die Untersuchung hat derzeit keine Beweise gefunden, die auf einen Missbrauch der genannten Informationen hindeuten. 

Hinweise für Kunden: Seien Sie wachsam

Auch wenn es keine Hinweise auf Missbrauch gibt, ist es wichtig, wachsam zu bleiben. Der branchenweite Verstoß bei Salesloft Drift könnte sehr gezielte Angriffe ermöglichen. Wir empfehlen Ihnen, die folgenden Vorsichtsmaßnahmen zu treffen:

• Überprüfen Sie eingehende Kommunikationen sorgfältig. Seien Sie vorsichtig bei unerwarteten Kontaktaufnahmen – insbesondere bei Nachrichten, die zu schnellen Entscheidungen drängen oder sensible Informationen anfordern.
• Überprüfen Sie unabhängig den Absender. Wenn eine Nachricht behauptet, von einer vertrauenswürdigen Quelle zu stammen, aber im Ton oder Timing merkwürdig erscheint, verwenden Sie einen separaten Kanal, um ihre Legitimität zu bestätigen.
• Schützen Sie Ihre Anmeldeinformationen. Vermeiden Sie es, Passwörter, Codes zur Zwei-Faktor-Authentifizierung oder sensible Geschäftsdaten als Antwort auf unerwünschte Kontakte zu teilen.

Cato wird niemals nach persönlichen oder Kontoinformationen über unbestätigte Kanäle fragen. Wenn Sie auf fragwürdige Kontaktaufnahmen stoßen, die mit diesem Vorfall in Verbindung zu stehen scheinen, oder wenn Sie Fragen haben, wenden Sie sich bitte an den Cato-Support.

Wir schätzen Ihre anhaltende Wachsamkeit und werden Updates bereitstellen, wenn weitere relevante Entwicklungen auftreten. Wir sind für Sie da.