WorkOS afferma che un aggressore ha ottenuto un accesso non autorizzato a un’applicazione interna utilizzata dal suo team di vendita, esponendo i dettagli dei contatti aziendali, la cronologia degli account e i riepiloghi delle comunicazioni con i clienti. L’azienda ha dichiarato che la sua indagine non ha rilevato accessi ai dati delle app di WorkOS né ai servizi di produzione.
L’azienda ha individuato l’intrusione il 30 ottobre 2026. Le informazioni consultate includevano nomi, indirizzi e-mail, qualifiche professionali e affiliazioni aziendali archiviati nei sistemi CRM, nonché dettagli sull’utilizzo dei prodotti e sullo stato delle connessioni o delle directory dei clienti. L’aggressore ha inoltre avuto accesso a riepiloghi ed estratti di chiamate commerciali, discussioni con l’assistenza e conversazioni con i clienti su Slack, oltre a informazioni sugli account aziendali e sui rapporti con i clienti.
WorkOS ha dichiarato che l’aggressore ha utilizzato un framework di sicurezza offensiva basato sull’intelligenza artificiale per automatizzare i tentativi di ricognizione e sfruttamento. Il fondatore Michael Grinich ha identificato lo strumento come ARTEX AI, citando richieste web che includevano le stringhe user-agent «artex-enrich/1.0» e «norma/0.4».
Dopo aver individuato l’attività, WorkOS ha disabilitato l’accesso esterno all’applicazione interessata e ha riesaminato i controlli di accesso per i suoi strumenti interni. L’azienda ha inoltre incaricato una società indipendente di informatica forense e risposta agli incidenti di indagare sull’attività e valutarne l’impatto. WorkOS ha dichiarato che informerà direttamente i clienti interessati e ha consigliato agli utenti di fare attenzione ai tentativi di phishing e di ingegneria sociale che potrebbero sfruttare le informazioni esposte.
Grinich ha dichiarato che l’incidente è stato contenuto e che l’azienda condividerà ulteriori dettagli al termine dell’indagine. WorkOS ha affermato che il framework ARTEX AI è stato osservato anche in altri attacchi avvenuti quest’anno.
Fonti: BleepingComputer.