WorkOSがセキュリティ侵害を報告
WorkOS reports security breach (news.ycombinator.com)
要約
WorkOSは10月30日にデータセキュリティインシデントを検出し、現在も調査中です。AI支援のペネトレーションテストフレームワーク「ARTEX」が、香港と中国からのIPアドレスを使用して、営業・マーケティングツールで使用される内部APIにアクセスしました。これにより、SalesforceとSnowflakeのインスタンスから、顧客のビジネス連絡先情報、アカウント情報、集計・匿名化された製品使用状況の指標、マーケティング連絡先、サポートチケットなどのデータがアクセスされた可能性があります。顧客のアプリケーションデータや本番環境のWorkOSサービスへのアクセス証拠はなく、インシデントはCRMとカスタマーサポートデータに限定されていると分析されています。
全文翻訳
これはウェブサイトやトラストセンターにはまだ掲載されていませんが、WorkOSから以下の侵害通知を受け取りました。
私たちは、2026年10月30日に検出したデータセキュリティインシデントについてお知らせするためにご連絡しており、現在も調査を継続しています。私たちは皆様の信頼を大切にしており、調査が続く間、皆様に情報を提供し続けたいと考えています。
何が起こったのか
2026年10月30日、16:39 UTCに、WorkOSは内部ビジネスシステムへの異常なトラフィックを検出しました。私たちの調査により、攻撃は香港と中国を拠点とするIPアドレスからの、AI支援の自律型ペネトレーションテストフレームワークであるARTEXによって推進された可能性が高いという証拠が特定されました。
不正アクセス者は、当社の営業およびマーケティングツールで使用されている内部APIにアクセスしました。このサービスを通じて、SalesforceおよびSnowflakeのインスタンスからデータにアクセスすることができました。これらのシステムには、ビジネス連絡先情報、アカウントおよび商取引情報、集計および匿名化された製品使用状況の指標、マーケティング連絡先、サポートチケットが含まれています。これには、WorkOS顧客の氏名、メールアドレス、電話番号、会社住所、その他のビジネス情報などのCRM情報が含まれます。
お客様のアプリケーションデータがアクセスされたという証拠はありません。また、本番環境のWorkOSサービスがアクセスされたり影響を受けたりしたという証拠もありません。現在の分析では、このインシデントはCRMおよびカスタマーサポートデータに限定されていることを示しています。
...