استمرت خروقات البيانات، والتسريبات، وهجمات برامج الفدية، والابتزاز الرقمي، والهجمات التي ترعاها دول، في كونها مصدر قلق مستمر في عام 2025، وسط أحداث جيوسياسية كبيرة وتغييرات في السياسات بدأتها حكومة الولايات المتحدة. وقد سلطت عدة حوادث بارزة الضوء على نقاط الضعف في أمن البيانات عبر مختلف القطاعات.

تمثل أحد الاتجاهات البارزة في الهجمات التي تستهدف عمليات التكامل مع أطراف ثالثة مع المنصات الرئيسية. في حالتين على الأقل، نجح المهاجمون في استخراج بيانات من Salesforce عن طريق اختراق المتعاقدين معها، بدلاً من اختراق Salesforce نفسها بشكل مباشر. وكانت Gainsight و Salesloft من بين عمليات التكامل المتأثرة مع أطراف ثالثة.

أصدرت مجموعة التحليل الاستخباراتي للتهديدات في Google تقريرًا في أغسطس يوضح بالتفصيل أحد هذه الحوادث، وكشف عن أن بيانات من Google Workspace قد تعرضت للاختراق من خلال خرق منصة Drift التابعة لـ Salesloft، وهي أداة للمبيعات والتسويق. على الرغم من أنه لم يكن هجومًا مباشرًا على Google Workspace، إلا أن الحادث أثار مخاوف بشأن المخاطر الأمنية المرتبطة بالمنصات المترابطة واحتمال حدوث خروقات متتالية. وأكد التقرير على أهمية اتخاذ تدابير أمنية قوية عبر جميع الخدمات المتكاملة لمنع وقوع مثل هذه الحوادث.

أكدت الخروقات على التطور المتزايد للهجمات الإلكترونية والتحديات التي تواجهها المؤسسات في تأمين بياناتها، لا سيما عند الاعتماد على بائعي الطرف الثالث. نصح خبراء الأمن الشركات بإجراء تقييمات شاملة للمخاطر لبائعيها وتنفيذ بروتوكولات أمنية صارمة للتخفيف من نقاط الضعف المحتملة. كما أثارت الحوادث مناقشات بين صانعي السياسات بشأن الحاجة إلى لوائح ورقابة أكثر صرامة على ممارسات أمن البيانات، لا سيما فيما يتعلق بالعلاقات مع الأطراف الثالثة.