Datenlecks, Ransomware-Angriffe, digitale Erpressung und staatlich geförderte Angriffe waren auch im Jahr 2025 weiterhin ein anhaltendes Problem, inmitten bedeutender geopolitischer Ereignisse und politischer Änderungen, die von der US-Regierung initiiert wurden. Mehrere aufsehenerregende Vorfälle verdeutlichten Schwachstellen in der Datensicherheit in verschiedenen Sektoren.

Ein bemerkenswerter Trend waren Angriffe, die auf Drittanbieter-Integrationen mit großen Plattformen abzielten. In mindestens zwei Fällen gelang es Angreifern, Daten von Salesforce zu extrahieren, indem sie dessen Auftragnehmer kompromittierten, anstatt direkt in Salesforce selbst einzudringen. Gainsight und Salesloft gehörten zu den betroffenen Drittanbieter-Integrationen.

Die Threat Intelligence Group von Google veröffentlichte im August einen Bericht, in dem ein solcher Vorfall detailliert beschrieben wurde. Demnach wurden Daten aus Google Workspace durch eine Verletzung der Drift-Plattform von Salesloft, einem Vertriebs- und Marketing-Tool, kompromittiert. Obwohl es sich nicht um einen direkten Angriff auf Google Workspace handelte, warf der Vorfall Bedenken hinsichtlich der Sicherheitsrisiken auf, die mit vernetzten Plattformen verbunden sind, sowie des Potenzials für kaskadierende Sicherheitsverletzungen. Der Bericht betonte die Bedeutung robuster Sicherheitsmaßnahmen für alle integrierten Dienste, um solche Vorfälle zu verhindern.

Die Sicherheitsverletzungen unterstrichen die zunehmende Raffinesse von Cyberangriffen und die Herausforderungen, vor denen Unternehmen bei der Sicherung ihrer Daten stehen, insbesondere wenn sie sich auf Drittanbieter verlassen. Sicherheitsexperten haben Unternehmen geraten, gründliche Risikobewertungen ihrer Anbieter durchzuführen und strenge Sicherheitsprotokolle zu implementieren, um potenzielle Schwachstellen zu mindern. Die Vorfälle führten auch zu Diskussionen unter politischen Entscheidungsträgern über die Notwendigkeit strengerer Vorschriften und einer stärkeren Aufsicht über Datensicherheitspraktiken, insbesondere in Bezug auf Beziehungen zu Drittanbietern.