WorkOS says attacker used ARTEX AI to breach internal sales app

La pla­ta­for­ma de de­sa­rro­llo Wor­kOS su­frió un in­ci­den­te de se­gu­ri­dad que afec­tó una apli­ca­ción in­ter­na uti­li­za­da por su equi­po de ven­tas. Los re­gis­tros de la in­ves­ti­ga­ción in­di­can que los ser­vi­cios de pro­duc­ción y los datos de las apli­ca­cio­nes de la com­pa­ñía no re­sul­ta­ron com­pro­me­ti­dos.

El ac­ce­so no au­to­ri­za­do per­mi­tió la vi­sua­li­za­ción de in­for­ma­ción de con­tac­to co­mer­cial, his­to­ria­les de cuen­tas de clien­tes, co­mu­ni­ca­cio­nes con usua­rios y datos sobre re­la­cio­nes co­mer­cia­les. Tras la de­tec­ción, la em­pre­sa sus­pen­dió el ac­ce­so ex­terno a la he­rra­mien­ta afec­ta­da, eva­luó los con­tro­les de ac­ce­so in­ter­nos y con­tra­tó a una firma in­de­pen­dien­te para in­ves­ti­gar el al­can­ce del pro­ble­ma.

La com­pa­ñía de­ter­mi­nó que el ata­can­te em­pleó un marco de tra­ba­jo de se­gu­ri­dad ofen­si­va ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial para au­to­ma­ti­zar la ex­plo­ra­ción y las ac­cio­nes de in­tru­sión. El fun­da­dor de la em­pre­sa in­di­có que se uti­li­zó el con­jun­to de prue­bas de pe­ne­tra­ción ARTEX AI, cuyos ras­tros fue­ron iden­ti­fi­ca­dos en las so­li­ci­tu­des web ana­li­za­das du­ran­te las pes­qui­sas.