클라우드플레어, 세일즈로프트 드리프트 공급망 공격으로 API 토큰 유출

공격자는 클라우드플레어의 세일즈포스 인스턴스에서 텍스트 기반 지원 사례 데이터와 고객 연락처를 탈취했다.

유출된 104개 API 토큰은 즉시 재발급되었으나 추가 악용 징후는 아직 발견되지 않았다.

이번 공급망 공격은 수백 개 기업을 겨냥한 후속 표적 공격에 활용될 수 있다.