数据泄露、信息泄露、勒索软件攻击、数字勒索以及国家支持的攻击在2025年仍然是一个持续存在的问题，与此同时，美国政府发起了一系列重大的地缘政治事件和政策变化。 几起备受瞩目的事件突显了各个行业数据安全方面的漏洞。

一个值得注意的趋势是针对与主要平台进行第三方集成的攻击。 在至少两个案例中，攻击者通过入侵Salesforce的承包商，而不是直接入侵Salesforce本身，成功地从Salesforce提取了数据。 Gainsight和Salesloft是受影响的第三方集成平台之一。

谷歌的威胁情报小组在8月份发布了一份报告，详细描述了其中一起事件，揭示了通过入侵Salesloft的Drift平台（一种销售和营销工具）导致Google Workspace的数据泄露。 虽然这不是对Google Workspace的直接攻击，但该事件引发了人们对互联平台相关的安全风险以及级联泄露的可能性的担忧。 该报告强调了在所有集成服务中采取强有力的安全措施以防止此类事件的重要性。

这些泄露事件突显了网络攻击日益复杂以及各组织在保护其数据方面面临的挑战，尤其是在依赖第三方供应商时。 安全专家建议公司对其供应商进行彻底的风险评估，并实施严格的安全协议，以减轻潜在的漏洞。 这些事件还促使决策者讨论是否需要对数据安全实践，特别是关于第三方关系，进行更严格的监管和监督。