WorkOS afirma que un atacante obtuvo acceso no autorizado a una aplicación interna utilizada por su equipo de ventas, lo que expuso datos de contacto empresariales, historiales de cuentas y resúmenes de comunicaciones con clientes. La empresa dijo que su investigación no encontró indicios de acceso a datos de las aplicaciones de WorkOS ni a servicios de producción.
La empresa identificó la intrusión el 30 de octubre de 2026. Entre la información a la que se accedió había nombres, direcciones de correo electrónico, cargos y afiliaciones empresariales almacenados en sistemas CRM, además de detalles sobre el uso de productos y el estado de las conexiones o directorios de los clientes. El atacante también accedió a resúmenes y extractos de llamadas de ventas, conversaciones con el equipo de soporte y conversaciones con clientes en Slack, junto con información sobre cuentas empresariales y relaciones con clientes.
WorkOS dijo que el atacante utilizó un marco de seguridad ofensiva impulsado por IA para automatizar intentos de reconocimiento y explotación. El fundador, Michael Grinich, identificó la herramienta como ARTEX AI y citó solicitudes web que incluían las cadenas de agente de usuario «artex-enrich/1.0» y «norma/0.4».
Tras descubrir la actividad, WorkOS deshabilitó el acceso externo a la aplicación afectada y revisó los controles de acceso de sus herramientas internas. La empresa también contrató a una firma independiente especializada en análisis forense y respuesta a incidentes para investigar la actividad y evaluar su impacto. WorkOS dijo que notificaría directamente a los clientes afectados y recomendó a los usuarios estar atentos a intentos de phishing e ingeniería social que pudieran utilizar la información expuesta.
Grinich dijo que el incidente se había contenido y que la empresa compartiría más detalles una vez concluida la investigación. WorkOS afirmó que el marco ARTEX AI también se ha observado en otros ataques este año.
Fuentes: BleepingComputer.