WorkOS 报告安全泄露事件

目前他们的网站和 Trust center 上还没有相关说明，但我们收到了 WorkOS 发来的以下泄露通知：我们写信通知您，我们于 2026 年 10 月 30 日检测到一起数据安全事件，目前仍在继续调查。我们珍视您的信任，希望在调查继续进行期间让您及时了解情况。事件经过2026 年 10 月 30 日 16:39 UTC，WorkOS 检测到对一个内部业务系统的异常流量。我们的调查发现证据表明，此次攻击很可能由 ARTEX 驱动——这是一个 AI 辅助的自主渗透测试框架——来自位于香港和中国的 IP 地址。未经授权的行为者获取了我们销售和营销工具所使用的一个内部 API 的访问权限。通过该服务，它得以访问我们 Salesforce 和 Snowflake 实例中的数据。这些系统保存有业务联系人信息、账户与商业信息、聚合且去标识化的产品使用指标、营销联系人以及支持工单。这包括 CRM 信息，例如 WorkOS 客户的姓名、电子邮件地址、电话号码、公司邮寄地址及其他业务信息。我们没有证据表明您的应用数据被访问。我们也没有证据表明任何生产环境的 WorkOS 服务被访问或受到影响。我们当前的分析表明，此次事件仅限于 CRM 和客户支持数据…… 评论 URL：https://news.ycombinator.com/item?id=50345712 点数：15

评论数：1