Cyberattaque Salesforce : Plus de 700 entreprises touchées !

Introduction : Le 6 novembre 2025, une cyberattaque majeure a frappé Salesforce, l’une des plus grandes plateformes SaaS au monde. Pendant plus de dix jours, des hackers se sont infiltrés discrètement dans les systèmes de plus de 700 entreprises, exploitant une vulnérabilité dans un chatbot. Ce cas souligne l’importance cruciale de la sécurité dans le monde numérique d’aujourd’hui.

Ce qu’il faut retenir

Plus de 700 entreprises ont vu leurs données compromises à cause d’une faille dans un chatbot utilisé par Salesloft.
Les hackers ont utilisé des jetons d’authentification volés pour accéder à des informations sensibles sur Salesforce.
La violation de données a été l’une des plus importantes dans l’histoire des attaques de la chaîne d’approvisionnement SaaS.
Salesforce et Salesloft ont immédiatement réagi en révoquant l’accès et en mettant fin à l’intégration compromise.
Cette attaque rappelle que la confiance peut s’effondrer en quelques minutes, même après des décennies de succès.

Faits vérifiés

Des médias tels que Reuters et BBC ont confirmé que les hackers ont exploité une vulnérabilité dans le chatbot Drift, utilisé pour l’automatisation marketing par Salesloft. Ils ont accédé à des données clients, des informations commerciales et des détails de cas, tout en restant invisibles jusqu’à la découverte de la violation.

Le détail qui fait réagir

Un chiffre choquant : plus de 700 entreprises ont été touchées, illustrant à quel point une petite faille peut avoir des conséquences dévastatrices.

Réactions officielles et citations

« Il faut 20 ans pour bâtir une réputation, mais quelques minutes d’incident cybernétique pour la ruiner. » — Expert en cybersécurité, 2025.

Analyse & Contexte

Cette attaque met en lumière les enjeux cruciaux de la cybersécurité dans un monde de plus en plus interconnecté. La dépendance des entreprises à des intégrations tierces, comme celle entre Drift et Salesforce, expose des vulnérabilités qui peuvent être exploitées par des cybercriminels. Ce cas fait le buzz car il rappelle à toutes les entreprises l’importance de la vigilance en matière de sécurité numérique.