A WorkOS diz que um invasor obteve acesso não autorizado a um aplicativo interno usado por sua equipe de vendas, expondo dados de contato comercial, históricos de contas e resumos de comunicações com clientes. A empresa afirmou que sua investigação não encontrou acesso a dados dos aplicativos da WorkOS nem a serviços de produção.
A empresa identificou a invasão em 30 de outubro de 2026. As informações acessadas incluíam nomes, endereços de e-mail, cargos e vínculos com empresas armazenados em sistemas de CRM, além de detalhes sobre o uso dos produtos e o estado das conexões ou dos diretórios dos clientes. O invasor também acessou resumos e trechos de chamadas de vendas, conversas de suporte e conversas com clientes no Slack, além de informações sobre contas comerciais e relacionamentos com clientes.
A WorkOS afirmou que o invasor usou uma estrutura de segurança ofensiva baseada em IA para automatizar tentativas de reconhecimento e exploração. O fundador Michael Grinich identificou a ferramenta como ARTEX AI, citando solicitações da Web que incluíam as strings de user-agent “artex-enrich/1.0” e “norma/0.4”.
Após descobrir a atividade, a WorkOS desativou o acesso externo ao aplicativo afetado e revisou os controles de acesso de suas ferramentas internas. A empresa também contratou uma firma independente de perícia e resposta a incidentes para investigar a atividade e avaliar seu impacto. A WorkOS disse que notificaria diretamente os clientes afetados e aconselhou os usuários a ficarem atentos a tentativas de phishing e engenharia social que possam usar as informações expostas.
Grinich afirmou que o incidente foi contido e que a empresa compartilhará mais detalhes após a conclusão da investigação. A WorkOS disse que a estrutura ARTEX AI também foi observada em outros ataques neste ano.
Fontes: BleepingComputer.