WorkOS 报告安全入侵事件

目前这还没有出现在他们的网站或 Trust center 上，但我们收到了 WorkOS 发来的以下入侵通知：我们写信通知您，我们于 2026 年 10 月 30 日检测到一起数据安全事件，目前仍在继续调查。我们珍视您的信任，并希望在调查持续期间让您及时了解情况。发生了什么 2026 年 10 月 30 日 16:39 UTC，WorkOS 检测到针对一个内部业务系统的异常流量。我们的调查发现了证据，表明此次攻击很可能由 ARTEX 驱动，这是一个 AI 辅助的自主渗透测试框架，来自位于香港和中国的 IP 地址。未经授权的行为者获取了我们的销售和营销工具所使用的一个内部 API 的访问权限。通过该服务，它得以访问我们 Salesforce 和 Snowflake 实例中的数据。这些系统保存着业务联系人信息、账户与商业信息、聚合且去标识化的产品使用指标、营销联系人以及支持工单。这包括 CRM 信息，例如 WorkOS 客户的姓名、电子邮件地址、电话号码、公司邮寄地址及其他业务信息。我们没有证据表明您的应用数据被访问。我们也没有证据表明任何生产环境的 WorkOS 服务被访问或受到影响。我们当前的分析表明，此次事件仅局限于 CRM 和客户支持数据……。 评论 URL：https://news.ycombinator.com/item?id=50345712 点数：3

评论数：0