Компания WorkOS, которая предоставляет разработчикам инструменты корпоративной авторизации и управления пользователями, сообщила о взломе внутреннего приложения отдела продаж. Злоумышленник получил доступ к деловым контактам, истории отношений с клиентами, операционным данным и выдержкам из переписки.
Несанкционированный доступ WorkOS обнаружила 30 октября 2026 года, а результаты предварительного расследования опубликовала 2 ноября. Атакующий применил ИИ-фреймворк для автоматизации разведки и попыток эксплуатации уязвимостей. Основатель WorkOS Майкл Гринич уточнил BleepingComputer, что это был ARTEX — автономный набор инструментов для тестирования и атак на компьютерные системы.
В затронутом приложении хранились имена, адреса электронной почты, телефоны, должности и места работы из CRM — системы управления отношениями с клиентами. Атакующий также мог просматривать историю аккаунтов, сведения об использовании продуктов и состоянии подключений, выдержки из звонков с отделом продаж, обсуждений с поддержкой и разговоров с клиентами в Slack.
WorkOS не обнаружила признаков доступа к данным приложений клиентов или производственным сервисам. Компания отключила внешний доступ к внутреннему инструменту, начала проверку прав доступа и привлекла независимых специалистов по расследованию инцидентов. Пострадавшие клиенты получат уведомления напрямую.
Раскрытые контакты и содержание настоящих разговоров создают риск адресного фишинга: мошенническое письмо может содержать имя сотрудника, сведения о подключённом продукте или ссылку на прошлое обращение в поддержку. WorkOS рекомендует проверять неожиданные просьбы перед передачей данных или выполнением действий, даже если сообщение ссылается на реального коллегу или прежнюю переписку.