Admin
Администратор
Компания WorkOS, занимающаяся разработкой инфраструктуры для разработчиков, сообщила о взломе внутреннего приложения, используемого её отделом продаж. Злоумышленник получил доступ к бизнес-контактам и сводкам переговоров с клиентами. Инцидент произошёл 30 октября 2026 года, однако данные приложений и производственных сервисов компании не были затронуты. WorkOS предоставляет API, SDK и инструменты для интеграции таких услуг, как корпоративная аутентификация, единый вход (SSO), управление пользователями и идентификацией. Среди клиентов компании числятся OpenAI, Anthropic, Cursor, Perplexity, Snowflake, Plaid, Webglow и Netlify. После обнаружения взлома доступ к приложению был отключён, а компания привлекла независимую фирму для расследования инцидента. WorkOS также предупредила пользователей о возможных фишинговых атаках с использованием украденной информации. По данным компании, злоумышленник использовал фреймворк ARTEX AI, который автоматизирует процессы разведки и эксплуатации уязвимостей. Этот инструмент ранее применялся в атаках на южнокорейские банки и был замечен в кампаниях кибершпионажа. Расследование продолжается, и компания обещает предоставить дополнительные детали после его завершения.
