UNC6395是一个威胁组织，被指控在2025年8月利用Salesloft旗下Drift应用的OAuth令牌漏洞，对Salesforce实例发起大规模数据窃取活动。Salesloft本周发布的更新显示，此次攻击源于其GitHub账户在2025年3月至6月期间遭到入侵。