WorkOS 报告安全事件

他们的网站或信任中心尚未发布相关消息，但我们收到了 WorkOS 发来的以下安全事件通知：我们写信是为了通知您，我们于 2026 年 10 月 30 日发现了一起数据安全事件，目前仍在继续调查。我们珍视您的信任，并希望在调查期间持续向您通报情况。事件经过：2026 年 10 月 30 日 16:39（UTC），WorkOS 检测到访问某个内部业务系统的异常流量。我们的调查发现，有证据表明，此次攻击很可能借助 ARTEX（一个 AI 辅助的自主渗透测试框架）实施，攻击所用的 IP 地址位于香港和中国。未经授权的攻击者获取了我们销售和营销工具所使用的内部 API 的访问权限，并通过该服务访问了我们 Salesforce 和 Snowflake 实例中的数据。这些系统存储了业务联系信息、账户和商业信息、经过汇总和去标识化的产品使用指标、营销联系人信息，以及支持工单。其中包括 WorkOS 客户的 CRM 信息，例如姓名、电子邮件地址、电话号码、公司邮寄地址及其他业务信息。我们没有证据表明您的应用数据遭到访问，也没有证据表明任何生产环境中的 WorkOS 服务遭到访问或受到影响。我们目前的分析表明，此次事件仅涉及 CRM 和客户支持数据。……评论链接：https://news.ycombinator.com/item?id=50345712 得分：15 评论数：1