WorkOS遭遇数据安全事件：AI驱动的渗透测试工具被指为攻击源

WorkOS近日开始向其客户及利益相关方通报一起数据安全事件，该事件最早于2026年10月30日被检测到。虽然在检测初期，相关通知并未立即出现在公司的公共网站或信任中心，但受影响方已收到直接通报，详细说明了未经授权的访问情况及正在进行的调查进展。

根据通报，WorkOS系统在事发当日协调世界时（UTC）16:39检测到针对内部业务系统的异常流量。随后的调查显示，有强有力的证据表明，此次攻击是由名为“ARTEX”的AI辅助自主渗透测试框架发起的，攻击源IP地址位于中国香港和中国内地。

未经授权的攻击者成功突破了公司销售和营销工具所使用的内部API，进而进入了关联的Salesforce和Snowflake数据实例。被泄露的数据库包含业务联系方式、商业及账户信息、聚合产品使用指标、营销联系人以及客户支持工单。

这其中包括了标准的客户关系管理（CRM）数据，如姓名、电子邮件地址、电话号码以及各类WorkOS客户的公司邮寄地址。然而，公司强调，目前没有证据表明应用程序数据、生产服务或核心运营基础设施受到访问或影响，这表明此次泄露仅限于CRM和客户支持存储库。

WorkOS表示，公司已采取紧急补救措施，包括重置受影响的访问凭证并加强安全监控，以防止类似事件再次发生。

来源: Hacker News