WorkOS遭遇資料安全事件：AI驅動的滲透測試工具被指為攻擊源

WorkOS近日開始向其客戶及利益相關方通報一起資料安全事件，該事件最早於2026年10月30日被檢測到。雖然在檢測初期，相關通知並未立即出現在公司的公共網站或信任中心，但受影響方已收到直接通報，詳細說明瞭未經授權的訪問情況及正在進行的調查進展。

根據通報，WorkOS系統在事發當日協調世界時（UTC）16:39檢測到針對內部業務系統的異常流量。隨後的調查顯示，有強有力的證據表明，此次攻擊是由名為“ARTEX”的AI輔助自主滲透測試框架發起的，攻擊源IP地址位於中國香港和中國內地。

未經授權的攻擊者成功突破了公司銷售和營銷工具所使用的內部API，進而進入了關聯的Salesforce和Snowflake資料例項。被洩露的資料庫包含業務聯絡方式、商業及賬戶資訊、聚合產品使用指標、營銷聯絡人以及客戶支援工單。

這其中包括了標準的客戶關係管理（CRM）資料，如姓名、電子郵件地址、電話號碼以及各類WorkOS客戶的公司郵寄地址。然而，公司強調，目前沒有證據表明應用程式資料、生產服務或核心運營基礎設施受到訪問或影響，這表明此次洩露僅限於CRM和客戶支援儲存庫。

WorkOS表示，公司已採取緊急補救措施，包括重置受影響的訪問憑證並加強安全監控，以防止類似事件再次發生。

來源: Hacker News