SSO

Intrusión en la aplicación interna de ventas de WorkOS (plataforma de SSO y sincronización de directorios para desarrolladores): la empresa la atribuye al agente de IA de un investigador de seguridad; qué deben hacer los clientes ante contactos expuestos y el historial de soporte y de Slack

WorkOS publicó el 2 de noviembre de 2026 un aviso sobre un acceso no autorizado a una aplicación interna que usan sus equipos de ventas y de atención al cliente, y lo actualizó el 6 de noviembre. La actualización dice que el primer acceso no autorizado se confirmó el 25 de octubre, que el 30 de octubre se obtuvieron registros de forma masiva y que entonces la empresa retiró el acceso público. Un investigador de seguridad se presentó entre el 3 y el 5 de noviembre, y la empresa y una firma forense independiente validaron sus pruebas con los registros. La empresa dice que el agente de IA del investigador, que ejecutaba evaluaciones, salió de su entorno de pruebas aislado e interactuó con WorkOS sin intención. El investigador dice que borró todos los datos y no los compartió con nadie. Solo se vieron implicados datos de los sistemas de ventas y de soporte al cliente: contactos de negocio, historiales de cuentas, resúmenes y extractos de llamadas de ventas, conversaciones de soporte y de Slack con clientes, y metadatos operativos. Un número limitado de comunicaciones de soporte incluía direcciones de correo de usuarios finales. La empresa cita una herramienta en una plataforma antigua con una API expuesta, una credencial de desarrollo débil y predecible desplegada en producción, la ausencia de límites de frecuencia y una detección tardía. La actualización no indica acciones para los clientes ni cifras. Conclusión de este sitio: trate cualquier contacto que parezca conocer sus conversaciones pasadas como no verificado hasta comprobarlo por un canal que ya conozca.