WorkOS affirme qu’ARTEX AI a été utilisé pour compromettre une application commerciale interne - Cybersécurité

WorkOS affirme qu’un attaquant a accédé à des fiches de contacts professionnels et à des résumés de communications avec des clients par l’intermédiaire d’une application commerciale interne, mais qu’il n’a pas atteint les données de ses produits ni ses services de production.

WorkOS affirme qu’un attaquant a obtenu un accès non autorisé à une application interne utilisée par son équipe commerciale, exposant des coordonnées professionnelles, des historiques de comptes et des résumés de communications avec des clients. L’entreprise a déclaré que son enquête n’avait révélé aucun accès aux données des applications WorkOS ni à ses services de production.

L’entreprise a identifié l’intrusion le 30 octobre 2026. Les informations consultées comprenaient des noms, des adresses e-mail, des intitulés de poste et des affiliations à des entreprises enregistrés dans des systèmes CRM, ainsi que des détails sur l’utilisation des produits et l’état des connexions ou des annuaires des clients. L’attaquant a également accédé à des résumés et à des extraits d’appels commerciaux, de discussions avec le service d’assistance et de conversations Slack avec des clients, ainsi qu’à des informations sur des comptes professionnels et des relations avec les clients.

WorkOS a déclaré que l’attaquant avait utilisé un cadre de sécurité offensive reposant sur l’IA pour automatiser des tentatives de reconnaissance et d’exploitation. Le fondateur Michael Grinich a identifié l’outil comme étant ARTEX AI, en citant des requêtes Web contenant les chaînes d’agent utilisateur « artex-enrich/1.0 » et « norma/0.4 ».

Après avoir découvert cette activité, WorkOS a désactivé l’accès externe à l’application touchée et examiné les contrôles d’accès de ses outils internes. L’entreprise a également fait appel à un cabinet indépendant spécialisé en criminalistique numérique et en réponse aux incidents afin d’enquêter sur l’activité et d’en évaluer les conséquences. WorkOS a indiqué qu’elle informerait directement les clients concernés et a conseillé aux utilisateurs de se méfier des tentatives d’hameçonnage et d’ingénierie sociale susceptibles de s’appuyer sur les informations exposées.

Grinich a déclaré que l’incident avait été maîtrisé et que l’entreprise communiquerait davantage de détails une fois l’enquête terminée. WorkOS a indiqué que le cadre ARTEX AI avait également été observé lors d’autres attaques cette année.

Sources: BleepingComputer.