دو میلیارد+ شرکت B2B دسترسی به Salesforce را به طور نامحدود از دست دادند. این تماس امنیتی شماست.

بزرگترین ریسک پلت فرم شما رقابت شما نیست. دسترسی به اکوسیستم هایی را که مشتریان شما به آنها وابسته هستند از دست می دهد.

اجازه دهید چیزی را به اشتراک بگذارم که باید هر بنیانگذار B2B را وحشت زده کند. دو فروشنده معروف تک شاخ دسترسی به پلتفرم Salesforce – و HubSpot، Zendesk و دیگران – را به طور نامحدود از دست داده‌اند.

Gainsight – یکی از موفق‌ترین پلتفرم‌های موفقیت مشتری که تا به حال ساخته شده است که توسط Vista Equity به قیمت 1.1 میلیارد دلار خریداری شده است – اکنون بیش از یک هفته است که کاملاً از Salesforce AppExchange آفلاین است. درخواست های آنها پس گرفته شد. هر توکن OAuth باطل می شود. بیش از 200 نمونه Salesforce به طور بالقوه به خطر افتاده است، از جمله مشتریان بزرگ سازمانی مانند Atlassian، Verizon و GitLab.

فکر کنم به زودی برگردند. آنها این کار را انجام می دهند.

اما Drift که هدف حمله هکری مشابهی قرار گرفت، از آگوست آفلاین بود. بیش از سه ماه از AppExchange “تا اطلاع ثانوی” حذف شده است. Salesloft در اینجا کار درست را با توقف موقت Drift انجام داد. اما سخت است. من مطمئن هستم که بسیاری از مشتریان مدت هاست که رفته اند.

در واقع چه اتفاقی افتاد

ما هنوز در حال یادگیری هستیم که چه اتفاقی افتاده است، اما این ترکیبی از هکرهای باج افزار ترسناک با انگیزه های مالی و نقص های امنیتی است.

در آگوست 2025، یک عامل تهدید پیچیده (که با نام UNC6395 ردیابی می‌شود، گمان می‌رود یک گروه دولت-ملت چین باشد) یکپارچه‌سازی ربات چت دریفت Salesloft را به خطر انداخت. آنها توکن‌های OAuth را که Drift برای اتصال به نمونه‌های Salesforce مشتریان استفاده می‌کرد، دزدیدند. آنها سپس به طور سیستماتیک حجم عظیمی از داده ها را از بیش از 700 سازمان در یک دوره 10 روزه پرس و جو کردند و صادر کردند.

قربانیان؟ Cloudflare. PagerDuty. شبکه های پالو آلتو اثبات. Zscaler. مشتریان Google Workspace. لیست ادامه دارد.

دنبال چه بودند؟ کلیدهای دسترسی AWS نشانه هایی با دانه های برف. رمزهای عبور اعتباری که آنها می توانند برای انجام حملات بعدی علیه اهداف ارزشمندتر استفاده کنند.

در 20 آگوست، Salesforce و Salesloft همه توکن‌های Drift OAuth را لغو کردند و Drift را از AppExchange خارج کردند. در اوایل سپتامبر، Salesloft برای بازگرداندن امنیت، Drift را “موقتا” کاملاً آفلاین کرد. تا امروز او هنوز برنگشته است.

سپس در نوامبر دوباره اتفاق افتاد – این بار با Gainsight. همان کتاب بازی Salesforce فعالیت مشکوکی را شناسایی کرد، بلافاصله تمام توکن‌های OAuth را باطل کرد و هر برنامه Gainsight را از AppExchange خارج کرد. HubSpot و Zendesk همچنین به عنوان یک اقدام احتیاطی کانکتورهای Gainsight خود را غیرفعال کرده اند.

گروه ShinyHunters مسئولیت را بر عهده گرفت و می‌گوید که کمپین‌های ترکیبی Salesloft و Gainsight نزدیک به 1000 سازمان را تحت تأثیر قرار دادند.

این واقعیت جدید شماست

در اینجا چیزی است که اکثر بنیانگذاران نمی دانند: ادغام شما با Salesforce، HubSpot، Zendesk یا Google فقط یک ویژگی نیست. این تخصیص شماست. این لایه داده شماست. کسب و کار شما

و این پلتفرم ها می توانند و در صورت تبدیل شدن به یک مسئولیت امنیتی، در یک لحظه ارتباط شما را قطع می کنند.

بدون اخطار بدون مذاکره نه “بیایید با هم از آن عبور کنیم”.

یک روز شما در AppExchange با صدها مشتری پولی هستید. روز بعد، هر جلسه فعال پایان می‌یابد، هر توکن OAuth باطل می‌شود، و شما در تلاش هستید تا به مشتریان سازمانی توضیح دهید که چرا یکپارچه‌سازی شما از بین رفته است.

گزارش بررسی‌های نقض داده‌های 2025 Verizon نشان داد که مشارکت شخص ثالث در نقض‌ها نسبت به سال گذشته دو برابر شده و از 15٪ به 30٪ افزایش یافته است. این یک روند نیست. این یک تغییر اساسی در نحوه عملکرد مهاجمان است.

آنها سعی نمی کنند مستقیماً مشتریان شما را مختل کنند. تخلف می کنند شما و از ارتباطات قابل اعتماد خود برای دستیابی به مشتریان خود استفاده کنید. توکن های OAuth شما. ادغام های API شما موقعیت شما در زنجیره تامین

چرا این برای بنیانگذاران اینقدر سخت است؟

امنیت سخته بی زرق و برق است. این کمکی به بستن معاملات یا رسیدن به اهداف ARR نمی کند. وسوسه انگیز است که فقط یک SOC-2 ارزان قیمت بگیرید و آن را یک روز صدا کنید.

وقتی 2 میلیون دلار ARR دارید که سعی می کنید به 10 میلیون دلار برسید، آخرین کاری که می خواهید انجام دهید این است که سرعت توسعه محصول را برای اجرای کنترل های امنیتی کاهش دهید. هنگامی که برای بستن یک معامله شرکتی مسابقه می دهید، پرسشنامه امنیتی مانند یک تمرین چک کردن جعبه به نظر می رسد.

و صادقانه؟ در بیشتر تاریخچه SaaS، می‌توانستید با تلقی امنیت به‌عنوان یک فکر بعدی کنار بیایید. سکوها از اجرای قوی برخوردار نبودند. حملات آنقدرها هم پیچیده نبودند. خطر تئوری به نظر می رسید.

آن دوران تمام شده است.

مهاجمانی که Drift و Gainsight را هدف قرار دادند، فرزندان فیلمنامه نبودند. آنها روشمند، صبور و از نظر فنی پیچیده بودند. آنها ماه ها بود که در حال جستجو بودند. آنها ابزارهای سفارشی برای شناسایی حساب های آسیب پذیر ایجاد کردند. آن‌ها داده‌ها را در مقیاسی استخراج می‌کردند در حالی که گزارش‌های درخواست را حذف می‌کردند تا مسیرهای خود را پوشش دهند.

و آنها به طور خاص زنجیره های تامین SaaS را هدف قرار دادند زیرا متوجه شدند که یک ادغام به خطر افتاده برابر با دسترسی به صدها محیط سازمانی است.

کاری که در واقع باید انجام دهید

اجازه دهید در مورد اینکه امنیت در هنگام ایجاد یک کسب و کار SaaS وابسته به یکپارچه سازی چگونه به نظر می رسد، به طور دقیق توضیح دهم:

1. توکن های OAuth را به عنوان اعتبار پایگاه داده تولید در نظر بگیرید.

اکثر بنیانگذاران می دانند که باید از پایگاه داده خود محافظت کنند. اما توکن های OAuth؟ آنها در سراسر پایگاه کد شما پراکنده شده‌اند، در متغیرهای محیطی که دو سال است چرخانده نشده‌اند، ذخیره می‌شوند و در محیط‌های AWS بدون کنترل‌های دسترسی مناسب قرار دارند.

توکن های OAuth به طور پیش فرض منقضی نمی شوند. آنها برای همیشه به حیات خود ادامه می دهند مگر اینکه صراحتاً لغو شوند. و آنها اغلب مجوزهای بسیار گسترده تری از آنچه نیاز دارند دارند، زیرا هیچ کس زحمت اجرای محدوده حداقل امتیاز را به خود نداده است.

آنها را بچرخانید. آنها را رمزگذاری کنید. استفاده از آنها را برای ناهنجاری ها نظارت کنید. سیستم هایی بسازید تا تشخیص دهند که چه زمانی توسط آدرس های IP غیرمنتظره یا عوامل کاربر استفاده می شوند.

2. بپذیرید که ادغام های شما سطوح حمله هستند، نه فقط توابع.

هر اتصال شخص ثالث سطح حمله شما را گسترش می دهد. هر ادغام API یک نقطه ورود بالقوه است. هر جریان OAuth دسترسی دائمی ایجاد می کند که می تواند مورد سوء استفاده قرار گیرد.

ادغام های خود را هر سه ماه یکبار بررسی کنید. موارد استفاده نشده را حذف کنید. محدوده ها را به حداقل لازم محدود کنید. لیست های سفید IP را در جایی که پلتفرم ها از آنها پشتیبانی می کنند پیاده سازی کنید. مراقب الگوهای API غیر معمول باشید.

مهاجمان دریفت به طور خاص سازمان هایی را هدف قرار می دهند که احراز هویت چند عاملی را در ادغام های خود اعمال نکرده اند. اصول بهداشتی امنیتی حمله را در برخی شرکت ها مسدود کرد (Okta آن را مسدود کرد زیرا اتصال از یک IP غیرمجاز بود). دیگران نقض شدند.

3. قبل از اینکه به آن نیاز داشته باشید، روی ثبت و نظارت سرمایه گذاری کنید.

هنگامی که Cloudflare تحت تأثیر نفوذ Drift قرار گرفت، آنها توانستند کل جدول زمانی حمله را از لاگ های خود بازسازی کنند – حتی پس از اینکه مهاجمان مشاغل درخواستی خود را حذف کردند. تیم امنیتی آنها در زیرساخت های شناسایی و بررسی حادثه سرمایه گذاری کرده بود.

اکثر استارت آپ ها نمی دانند که ادغام آنها چه می کند. بدون سرباز هیچ ناهنجاری شناسایی نشد. هیچ راهی برای پاسخ به این سوال وجود ندارد که آیا این سازش بر ما تأثیر گذاشته است؟

شما نمی خواهید آن را در طول تصادف پیدا کنید.

4. SOC 2 Type II را قبل از درخواست مشتریان دریافت کنید.

می دانم که SOC 2 گران و بوروکراتیک به نظر می رسد. اما نکته اینجاست: فرآیند صدور گواهینامه شما را مجبور می کند تا کنترل های امنیتی را که به هر حال باید داشته باشید ایجاد کنید.

کنترل های دسترسی به اسناد پیاده سازی مدیریت تغییر ایجاد رویه های واکنش به حادثه مسیرهای حسابرسی ایجاد کنید. اینها الزامات انطباق دلخواه نیستند – آنها پایه های عملیات امنیتی هستند.

و هنگامی که پلتفرمی مانند Salesforce تصمیم می گیرد که آیا لیست AppExchange شما را پس از یک حادثه بازیابی کند یا خیر، داشتن کنترل های امنیتی تایید شده شخص ثالث مهم است.

5. امنیت را در فرهنگ خود ایجاد کنید، نه فقط زیرساخت های خود را.

نقض Drift به دلیل بهره برداری پیچیده روز صفر اتفاق نیفتاد. این به این دلیل اتفاق افتاد که مهاجمان به اعتبارنامه ها دسترسی پیدا کردند و کنترل های کافی برای شناسایی یا جلوگیری از سوء استفاده از آنها وجود نداشت.

امنیت به همان اندازه که یک مشکل فنی است یک مشکل انسانی است. تیم خود را آموزش دهید. ایجاد آگاهی امنیتی روش‌های ایمن را پیش‌فرض قرار دهید، نه استثنا. و من حدس می‌زنم بخشی از آن به گردش تیم مربوط می‌شود. Drift توسط PE خریداری شد و سپس آن را در Salesloft ادغام کرد.

هزینه اشتباه گرفتن

اجازه دهید مقداری ریاضی پشت دستمال را در مورد هزینه از دست دادن دسترسی به پلتفرم انجام دهم:

اگر یک شرکت 20 میلیون دلاری ARR هستید که 40 درصد از درآمد شما از مشتریان ادغام شده Salesforce است و به مدت سه ماه دسترسی به AppExchange را از دست می دهید، به موارد زیر نگاه می کنید:

• ~ 2 میلیون دلار در تمدید تاخیر یا از دست دادن
• ریسک انبوه مشتریان سازمانی که نمی توانند از عملکرد اصلی شما استفاده کنند، از بین می رود
• 6-12 ماه وقفه در چرخه فروش
• آسیب دائمی به برند در دسته شما

Drift سه ماه است که آفلاین است. برنامه های اصلی Gainsight یک هفته است که قطع شده و در حال افزایش است. تاثیر مستقیم مالی بسیار زیاد است.

اما قیمت سخت تر اعتماد است. زمانی که شرکتی باشید که اطلاعات Salesforce مشتریان خود را به خطر انداخته است، این شهرت برای همیشه شما را دنبال می کند. هر RFP شامل سوالاتی در مورد آن خواهد بود. هر بررسی امنیتی به آن نگاه خواهد کرد. هر رقیب آن را نقل خواهد کرد.

شما آنقدر جوان نیستید که هدف قرار بگیرید

این چیزی است که من واقعاً می خواهم بنیانگذاران بشنوند:

شما آنقدر جوان نیستید که هدف قرار بگیرید. گزارش Verizon نشان داد که 88 درصد از نقض‌های SMB مربوط به باج‌افزار است. مهاجمان شرکت‌های کوچک‌تر را دوست دارند، زیرا شما دفاع ضعیف‌تری دارید، اما همچنان داده‌های ارزشمند مشتری و دسترسی به یکپارچه‌سازی را دارید.

امنیت اختیاری است زیرا شما در “حالت رشد” هستید. هر مشتری سازمانی که ثبت نام می کنید، تعهد شما برای محافظت از داده های آنها را افزایش می دهد. این یک مشکل آینده نیست – یک بدهی فعلی است.

شرکای پلت فرم شما ابتدا از خود محافظت خواهند کرد. Salesforce در لحظه ای که خطری را کشف کردند، هیچ ارتباطی بین Drift و Gainsight را حذف نکردند. آنها تماس مناسبی با مشتریان خود برقرار کردند. از آنها انتظار نداشته باشید که از منافع تجاری شما بر منافع خود محافظت کنند.

زنجیره تامین SaaS تبدیل به یک عامل اصلی حمله شده است. بازیگران دولت ملی و گروه های پیچیده جرایم سایبری به طور خاص فروشندگان ادغام را مورد هدف قرار می دهند زیرا آنها راه های موثری برای مصالحه گسترده هستند.

اگر در حال ایجاد یک کسب و کار SaaS وابسته به یکپارچه سازی هستید، امنیت مرکز هزینه نیست. این مدیریت ریسک وجودی است.

Drift و Gainsight رهبران دسته‌هایی هستند (یا در مورد Drift بودند) که میلیاردها سرمایه از آنها حمایت می‌کنند. آنها دارای تیم های امنیتی، گواهینامه های انطباق و زیرساخت های درجه یک سازمانی هستند.

و دوباره مورد تجاوز قرار گرفتند. آنها همچنان دسترسی به پلت فرم را از دست دادند. آنها هنوز آفلاین هستند.

اگر ممکن است برای آنها اتفاق بیفتد، ممکن است برای شما هم اتفاق بیفتد.

سوال این نیست که آیا می توانید بیشتر روی امنیت سرمایه گذاری کنید یا خیر. سوال این است که آیا می توانید این کار را نکنید.

توجه: Drift در 2 سپتامبر 2025 آفلاین شد. برنامه‌های Gainsight در 19 نوامبر 2025 از Salesforce AppExchange حذف شدند. هر دو وضعیت در زمان انتشار همچنان جاری هستند.