Salesloft Drift : comment l’intégration d’un chatbot a ouvert l’accès aux données de centaines d’entreprises

En août 2025, des attaquants ont utilisé des clés volées à Drift, un assistant de chat IA connecté à Salesforce, pour exporter les données de nombreuses entreprises. Un rappel : chaque intégration est aussi une porte.

Drift est un assistant de chat IA que les entreprises installent sur leur site pour répondre aux visiteurs et capter des prospects. Pour fonctionner, il se connecte à d’autres outils, comme Salesforce, la base clients. En août 2025, ces connexions ont été retournées contre ses clients.

Ce qui s’est passé

• Entre le 8 et au moins le 18 août 2025, un groupe suivi par Google sous le nom UNC6395 a utilisé des jetons d’accès volés de l’intégration Drift–Salesforce.
• Avec eux, les attaquants ont exporté des données des comptes Salesforce de nombreuses entreprises : contacts, comptes, dossiers de support, opportunités.
• Ils ont cherché dans ces données des secrets, comme des clés d’accès cloud et des mots de passe, laissés dans des tickets de support.
• Salesloft et Salesforce ont révoqué tous les jetons de Drift, et Google a conseillé de considérer chaque jeton Drift comme compromis.

Pourquoi c’est important

Une intégration a besoin d’un accès permanent pour fonctionner, grâce à un jeton qui sert de clé. Si cette clé est volée, l’attaquant n’a besoin d’aucun mot de passe : le système voit une application de confiance.

Les leçons pour toute entreprise qui utilise un chatbot ou des outils connectés

• Recenser chaque application connectée à votre base clients, votre messagerie ou votre site, et supprimer celles que vous n’utilisez plus.
• Donner à chaque intégration uniquement les droits nécessaires, par exemple en lecture seule quand c’est possible.
• Ne jamais mettre de mots de passe ou de clés d’accès dans des tickets de support ou des conversations.
• Après un incident chez un fournisseur, révoquer et recréer les clés, sans attendre.

L’IA ne dispense pas des bases

Un assistant de chat peut apporter une vraie valeur. Mais c’est aussi un logiciel connecté à vos données, qui mérite la même rigueur que tout autre accès.

Chaque intégration ajoutée est une nouvelle clé de votre maison : sachez qui la détient.

Sources : Google Threat Intelligence relayé par Dark Reading, Arctic Wolf, TechRadar, août-septembre 2025.

Vous voulez un assistant IA sur votre site, connecté en toute sécurité ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.