La compromission de Salesloft Drift touche Cloudflare et ses clients
La compromission de Salesloft Drift a touché Cloudflare et ses clients. Cloudflare a publié le 2 septembre 2025 un article expliquant ces conséquences.
L’essentiel
- Organisme touché
- Cloudflare
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Compromission de Salesloft Drift
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Cloudflare a publié un article expliquant les conséquences de la compromission de Salesloft Drift pour l'entreprise et ses clients.
3 articles liés
Autres incidents : Cloudflare
Cloudflare : 155 réponses d'IA exposent des données de requêtes d'autres clients
155Impact : Données de requêtes d'autres clients exposées dans 155 réponses d'IA
Du 27 août au 9 septembre, 155 réponses du modèle GLM-5.3 de Cloudflare Workers AI contenaient des données de requêtes récentes d'autres clients. Le problème, causé par la combinaison d'une incohérence de configuration du contexte et d'une faille dans la gestion du cache de SGLang, a été corrigé. Aucune preuve d'exploitation délibérée n'a été trouvée.
Articles liés : 2 · dernier article →Une intrusion dans les systèmes internes de Cloudflare expose du code source
Impact : Accès au code source et à des documents internes ; wiki interne et base de données de bugs touchés
Les systèmes Atlassian internes de Cloudflare ont été compromis aux alentours de Thanksgiving 2023. L'attaquant, présumé soutenu par un État, a utilisé des identifiants et des jetons d'authentification volés lors de la précédente intrusion chez Okta pour accéder au code source et à des documents internes ; le wiki interne et la base de données de bugs ont également été touchés. Dans le cadre de sa réponse, l'entreprise a renouvelé environ 5 000 identifiants de production.
Articles liés : 9 · dernier article →Une attaque DDoS met brièvement hors ligne le site de Cloudflare
Impact : Panne temporaire du site web de l'entreprise
Le site web institutionnel de Cloudflare a subi une panne temporaire due à une attaque DDoS. L'entreprise a indiqué que les produits et services fournis à ses clients n'avaient pas été affectés. Anonymous Sudan a revendiqué l'attaque.
Lire sur BleepingComputer ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.