Incident de sécurité chez WorkOS : une intrusion liée à un framework d'IA

La société WorkOS a officiellement informé ses clients et partenaires d’un incident de sécurité informatique détecté le 30 octobre 2026.

Bien que l’avis n’ait pas été immédiatement publié sur le site public ou le centre de confiance de l’entreprise, les parties concernées ont reçu des communications directes détaillant les circonstances de l’accès non autorisé et l’enquête en cours.

Selon les informations transmises, les systèmes de WorkOS ont identifié un trafic anormal dirigé vers un système interne à 16h39 UTC le jour de l’incident.

L’enquête approfondie a révélé des preuves solides indiquant que l’attaque a été orchestrée via ARTEX, un framework de test d’intrusion autonome assisté par intelligence artificielle.

Les adresses IP utilisées pour l’attaque ont été localisées à Hong Kong et en Chine.

L’acteur malveillant a réussi à compromettre une API interne utilisée par les outils de vente et de marketing de l’entreprise, accédant ainsi à des instances connectées de Salesforce et Snowflake.

Les bases de données compromises contenaient des informations commerciales sensibles, notamment des coordonnées professionnelles, des détails de comptes, des métriques d’utilisation des produits, ainsi que des tickets de support client.

Les données exposées incluent des informations classiques de gestion de la relation client (CRM) : noms, adresses électroniques, numéros de téléphone et adresses postales des entreprises clientes.

Toutefois, WorkOS a tenu à rassurer ses utilisateurs en précisant qu’il n’existe aucune preuve suggérant que les données applicatives, les services de production ou l’infrastructure opérationnelle principale aient été touchés.

La brèche semble donc strictement limitée aux référentiels CRM et aux outils de support.

L’entreprise continue de collaborer avec des experts en cybersécurité pour renforcer ses défenses contre ce type d’attaques automatisées par IA, qui représentent une menace croissante pour les entreprises technologiques.

Source: Hacker News