Salesforce

Salesloft の Drift キャンペーンは、Salesforce 顧客環境に対する現代的な SaaS の説明責任問題を示した。攻撃者は各顧客の正面玄関を破る必要はなく、信頼された統合の OAuth アクセストークンとリフレッシュトークンを委任された権限として利用できた。これにより、同意、スコープ、トークン保管、アプリマーケットプレイスガバナンス、顧客ログの可視性、サードパーティインシデント対応が、Salesforce の説明責任の一部となった。公式発表では問題は Salesforce のコアプラットフォームの脆弱性に起因するものではないとされているにもかかわらずである。

Salesforce（ソフトウェア大手）は、英国の AI 市場が 2035 年までに 1 兆ドルを超えると予測されていると指摘した。

Salesforce said an emergency fix triggered a software issue and a DNS network incident in May 2021. The deeper accountability question is how a globally distributed change, process-restart behavior, recovery dependencies and service-level evidence combined to turn one intervention into a broad continuity failure.

Salesforce's 2019 Pardot permissions incident exposed a hard distinction between restoring a cloud service and restoring confidence in who may do what inside it. The public record supports a careful conclusion: authorization state is operational infrastructure, and continuity is unfinished until that state can be reconstructed, checked, and explained.

The Salesloft Drift campaign against Salesforce customer environments was a clean demonstration of a modern SaaS accountability problem: the attacker did not need to break the front door of every customer. The attacker could use a trusted integration's OAuth access and refresh tokens as delegated authority. That made consent, scopes, token storage, app marketplace governance, customer log visibility, and third-party incident response part of Salesforce accountability even though the public record says the issue did not stem from a vulnerability in Salesforce's core platform.