Comunicado incidente de ciberseguridad Palo Alto Networks en app de tercero conectada a Salesforce
Estimado cliente,
Queremos informarle con total transparencia que el fabricante Palo Alto Networks notificó recientemente sobre un incidente de ciberseguridad relacionado con la aplicación de un tercero (Drift de Salesloft) conectada a Salesforce. Este evento se clasifica como un ataque a la cadena de suministro que afectó a diversas organizaciones a nivel global.
Es importante destacar que, de acuerdo con la investigación realizada por Palo Alto Networks, el incidente se limitó exclusivamente a información comercial dentro de su plataforma CRM (Salesforce). No hubo impacto en la operación ni en la seguridad de sus productos o servicios, los cuales permanecen seguros y completamente funcionales.
La información involucrada corresponde principalmente a datos de contacto de negocio y datos de cuentas internas (de proveedor) así como posibles datos básicos de casos de soporte relacionados con clientes. El riesgo más relevante para los clientes es el posible uso de dicha información en intentos de phishing o ingeniería social.
Desde nuestro Centro de Operaciones de Ciberdefensa (CDC) estamos trabajando estrechamente con Palo Alto Networks para dar seguimiento puntual a este evento y ejecutar de manera expedita todas las recomendaciones y medidas de mitigación que el fabricante indique.
Queremos transmitirle tranquilidad y reiterar nuestro compromiso con la protección de su infraestructura crítica y con la transparencia en la comunicación de eventos de ciberseguridad.
Si requiere mayor información o tiene inquietudes, quedamos a su disposición a través de nuestros medios de comunicación y su ejecutivo asignado.
Atentamente,
Centro de Operaciones de Ciberdefensa
Referencias
- Palo Alto Networks. (2025, Septiembre 2025). Threat Brief: Salesloft Drift Integration Used To Compromise Salesforce Instances. Recuperado el 2 de Septiembre del 2025 en: https://unit42.paloaltonetworks.com/threat-brief-compromised-salesforce-instances/
- Palo Alto Networks. (2025, Septiembre 2025). Salesforce-Connected Third-Party Drift Application Incident Response. Recuperado el 2 de Septiembre del 2025 en: https://www.paloaltonetworks.com/blog/2025/09/salesforce-third-party-application-incident-response/
