WorkOS ka njoftuar një incident të sigurisë së të dhënave, të zbuluar më 30 tetor 2026, i cili mbetet nën hetim. Sipas burimit që mori njoftimin, informacioni nuk ishte publikuar ende në faqen e kompanisë apo në qendrën e saj të besimit.
Kompania zbuloi trafik të pazakontë drejt një sistemi të brendshëm biznesi në orën 16:39 UTC. Hetimi identifikoi prova se sulmi ka të ngjarë të jetë kryer duke përdorur ARTEX, një platformë autonome testimi penetrimi me ndihmën e AI, nga adresa IP në Hong Kong dhe Kinë.
Autori i paautorizuar fitoi qasje në një API të brendshme të përdorur nga mjetet e shitjeve dhe marketingut. Përmes saj, ai mundi të hynte në të dhëna në Salesforce dhe Snowflake. Këto sisteme përmbajnë të dhëna kontaktesh biznesi, llogarish dhe marrëdhëniesh tregtare, metrika të agreguara e të çidentifikuara të përdorimit të produkteve, kontakte marketingu dhe kërkesa për mbështetje. Të dhënat CRM përfshijnë emra, adresa emaili, numra telefoni dhe adresa postare të kompanive kliente.
WorkOS thotë se nuk ka prova për qasje në të dhënat e aplikacioneve të klientëve apo për qasje ose ndikim në shërbimet e saj në prodhim. Analiza e deritanishme e kufizon incidentin te të dhënat CRM dhe të mbështetjes së klientëve.
Diskutimi: https://news.ycombinator.com/item?id=50345712 — 15 pikë, 1 koment.
Burimi: Hacker News — lexoni artikullin e plotë në anglisht.
