WorkOS tizimiga ARTEX AI yordamida qilingan xakerlik hujumi

Dasturchilar uchun infratuzilma va API xizmatlarini taqdim etuvchi WorkOS kompaniyasi xavfsizlik hodisasi yuz berganini tasdiqladi. Tajovuzkorlar kompaniyaning savdo bo‘limi foydalanadigan ichki ilovasiga kirib, biznes-kontaktlar va mijozlar muloqotlari xulosalariga ruxsatsiz kirish huquqini qo‘lga kiritgan.

• Hodisa 2026-yil 30-oktabrda aniqlangan va savdo jamoasining ichki ilovasiga ta’sir qilgan.
• Hujumchi razvedka va ekspluatatsiyani avtomatlashtirish uchun sun’iy intellektga asoslangan ARTEX AI vositasidan foydalangan.
• WorkOS ilovalari ma’lumotlari va asosiy ishlab chiqarish xizmatlariga zarar yetmagan.
• CRM ma’lumotlari, mijozlar tarixi va Slack muloqotlari xulosalari sizib chiqqan.

Tafsilotlar va sizib chiqqan ma’lumotlar

Kompaniya xavfsizlik hodisasini aniqlagach, zudlik bilan ta’sir ostida qolgan ilovaga tashqi kirishni cheklagan va ichki vositalardagi kirish huquqlarini qayta tekshirib chiqqan. Shuningdek, to‘liq ko‘lamni aniqlash uchun mustaqil sud-tibbiy ekspertiza firmasi yollangan.

Sizib chiqqan ma’lumotlar orasida CRM tizimidagi biznes-kontaktlar (ismlar, elektron pochta manzillari, lavozimlar va kompaniya nomlari), mijozlar hisoblari tarixi, mahsulotdan foydalanish ma’lumotlari hamda savdo qo‘ng‘iroqlari va Slack’dagi muhokamalar xulosalari bor.

ARTEX AI tizimining roli

WorkOS асосчиси Майкл Гринич hujumda Xitoyda ishlab chiqilgan ARTEX AI penetratsiya test qilish tizimidan foydalanilganini tasdiqladi. Tergovchilar tarmoq so‘rovlarida 'artex-enrich/1.0' va 'norma/0.4' foydalanuvchi agentlarini aniqlashgan.

Ushbu ochiq kodli sun’iy intellekt vositasi ilgari Janubiy Koreya banklariga qilingan hujumlarda ham kuzatilgan edi. Keyinchalik uning kodi yopiq holatga o‘tkazilgan bo‘lsa-da, turli forklar saqlanib qolgan va uni Vapor Panda kabi guruhlar ham o‘z kampaniyalarida ishlatgani aniqlangan.

Biznes va foydalanuvchilar uchun ahamiyati

WorkOS xizmatlaridan OpenAI, Anthropic, Cursor, Perplexity, Snowflake va Netlify kabi kamida 3000 ta yirik kompaniya foydalanadi. Platforma korporativ autentifikatsiya va foydalanuvchilarni boshqarish vositalarini taqdim etadi.

Kompaniya jabrlangan mijozlarga to‘g‘ridan-to‘g‘ri xabar berishini va oqibatda yuzaga kelishi mumkin bo‘lgan fishing urinishlaridan ehtiyot bo‘lishni so‘radi. Hozirda hodisa to‘liq jilovlangani va tergov davom etayotgani ma’lum qilindi.