WorkOS повідомила про витік даних через злам внутрішнього застосунку
WorkOS повідомила про злам внутрішнього застосунку продажів і доступ до контактів та стислих записів комунікацій із клієнтами.
Платформа для розробників WorkOS повідомила про несанкціонований доступ до внутрішнього застосунку, яким користується її відділ продажів. Зловмисник отримав доступ до ділових контактів і стислих записів комунікацій із клієнтами, однак дані застосунків WorkOS та виробничі сервіси, за заявою компанії, не постраждали.
Як повідомляє BleepingComputer, інцидент виявили 30 жовтня 2026 року. Після цього WorkOS відключила зовнішній доступ до ураженого застосунку, перевірила контроль доступу до внутрішніх інструментів і залучила незалежну компанію з цифрової криміналістики та реагування на інциденти.
Які дані були доступні
За даними WorkOS, зловмисник міг переглянути імена, електронні адреси, посади та належність до компаній із CRM-систем. Також доступними були історії облікових записів клієнтів, зокрема дані про використання продуктів і стан підключень або каталогів.
Крім того, інцидент торкнувся коротких викладів і фрагментів розмов із продажів, обговорень зі службою підтримки та комунікацій клієнтів у Slack. Компанія заявила, що безпосередньо повідомить постраждалих клієнтів, і порадила користувачам зважати на можливі фішингові атаки або спроби соціальної інженерії з використанням розкритої інформації.
Ймовірне застосування ARTEX AI
WorkOS заявила, що під час атаки використовували ШІ-інструмент для наступального тестування безпеки, який автоматизував розвідку та спроби експлуатації вразливостей. Засновник компанії Майкл Ґрініч уточнив, що йдеться про набір для тестування на проникнення ARTEX AI.
За його словами, команда розслідування виявила у вебзапитах зловмисника агенти користувача «artex-enrich/1.0» та «norma/0.4». ARTEX AI, створений китайськими розробниками та представлений цього року як проєкт із відкритим кодом, згодом став приватним після застосування в атаках на банки Південної Кореї. Водночас у відкритому доступі залишаються кілька форків його коду. WorkOS заявила, що інцидент локалізовано, а додаткові деталі оприлюднять після завершення розслідування.
