Salesloft Drift: كيف فتح ربط روبوت محادثة الطريق إلى بيانات مئات الشركات

في غشت 2025، استعمل مهاجمون مفاتيح مسروقة من Drift، وهو مساعد محادثة بالذكاء الاصطناعي مرتبط بـ Salesforce، لتصدير بيانات شركات كثيرة. تذكير بأن كل ربط بين الأدوات هو أيضًا باب.

Drift مساعد محادثة بالذكاء الاصطناعي تضعه الشركات في مواقعها للرد على الزوار وجمع العملاء المحتملين. ولكي يعمل، يرتبط بأدوات أخرى مثل Salesforce، قاعدة بيانات الزبائن. وفي غشت 2025، استُعملت هذه الروابط ضد زبائنه.

ماذا حدث

• بين 8 و18 غشت 2025 على الأقل، استعملت مجموعة تسميها Google باسم UNC6395 رموز دخول مسروقة من ربط Drift مع Salesforce.
• وبها صدّر المهاجمون بيانات من حسابات Salesforce لشركات كثيرة: جهات الاتصال، والحسابات، وملفات الدعم، والفرص التجارية.
• وبحثوا في هذه البيانات عن أسرار، مثل مفاتيح الدخول السحابية وكلمات المرور، تُركت في تذاكر الدعم.
• ألغت Salesloft وSalesforce جميع رموز Drift، ونصحت Google باعتبار كل رمز Drift مخترقًا.

لماذا الأمر مهم

يحتاج الربط بين الأدوات إلى دخول دائم كي يعمل، عبر رمز يقوم مقام المفتاح. وإذا سُرق هذا المفتاح، لا يحتاج المهاجم إلى أي كلمة مرور: يرى النظام تطبيقًا موثوقًا.

دروس لكل شركة تستعمل روبوت محادثة أو أدوات مرتبطة

• أحصِ كل تطبيق مرتبط بقاعدة زبائنك أو بريدك أو موقعك، واحذف ما لم تعد تستعمله.
• امنح كل ربط الصلاحيات الضرورية فقط، مثلًا القراءة فقط حين يكون ذلك ممكنًا.
• لا تضع أبدًا كلمات مرور أو مفاتيح دخول في تذاكر الدعم أو المحادثات.
• بعد أي حادث لدى مورّد، ألغِ المفاتيح وأنشئ مفاتيح جديدة دون انتظار.

الذكاء الاصطناعي لا يُغني عن الأساسيات

قد يقدّم مساعد المحادثة قيمة حقيقية. لكنه أيضًا برنامج مرتبط ببياناتك، ويستحق العناية نفسها التي يستحقها أي دخول آخر.

كل ربط تضيفه مفتاح جديد لبيتك، فاعرف من يحمله.

المصادر: Google Threat Intelligence كما نقلته Dark Reading، Arctic Wolf، TechRadar، غشت وشتنبر 2025.

تريد مساعدًا ذكيًا في موقعك مرتبطًا بشكل آمن؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.