WorkOS заявила о взломе продаж с использованием ARTEX AI

Компания WorkOS, предоставляющая инструменты инфраструктуры для разработчиков, сообщила об инциденте безопасности, в результате которого пострадало внутреннее приложение команды продаж. Злоумышленникам удалось получить несанкционированный доступ к записям бизнес-контактов и сводкам коммуникаций с клиентами.

• Инцидент произошел 30 октября 2026 года и затронул внутреннее приложение отдела продаж WorkOS.
• Атакующий использовал ИИ-фреймворк ARTEX AI для автоматизации разведки и попыток эксплойта.
• Данные приложений WorkOS и производственные сервисы затронуты не были.
• Утечка затронула контактные данные, историю аккаунтов и выдержки из клиентских переписок.

Детали инцидента и утекшие данные

В компании заявили, что инцидент был выявлен 30 октября 2026 года, после чего внешний доступ к скомпрометированному приложению был незамедлительно заблокирован. Для расследования были привлечены независимые эксперты по кибербезопасности, которые занимаются оценкой полного масштаба последствий.

В результате несанкционированного доступа в руки злоумышленников попали контактные данные бизнеса, такие как имена, адреса электронной почты, должности и названия компаний из CRM. Кроме того, пострадали истории клиентских аккаунтов, данные об использовании продуктов, а также выдержки и сводки из звонков продаж, обращений в поддержку и обсуждений в Slack.

Роль ARTEX AI в кибератаке

Основатель WorkOS Майкл Гринич сообщил, что хакеры применили наступательный ИИ-фреймворк ARTEX AI для автоматизации атак. В веб-запросах злоумышленников следователи обнаружили характерные пользовательские агенты, включая 'artex-enrich/1.0' и 'norma/0.4'.

Платформа ARTEX AI, созданная ранее китайскими разработчиками как инструмент для пентеста, распространялась с открытым исходным кодом. Позже проект стал приватным после атак на южнокорейские банки, однако в сети сохранилось множество форков. Ранее этот же фреймворк связывали с группировкой Vapor Panda и инцидентами в организации DIVD.

Последствия для клиентов и бизнеса

WorkOS является важной инфраструктурой, предоставляющей API и SDK для аутентификации, единого входа и управления пользователями. Ее сервисами пользуются не менее 3000 компаний, включая таких гигантов, как OpenAI, Anthropic, Cursor, Perplexity, Snowflake, Plaid и Netlify.

Руководство компании пообещало напрямую уведомить всех затронутых клиентов и предупредило пользователей о необходимости сохранять бдительность. Существует риск фишинга и атак с использованием социальной инженерии на основе утекших данных, хотя сам инцидент на данный момент полностью локализован.