SSO

Взлом внутреннего приложения продаж WorkOS (платформа SSO и синхронизации каталогов для разработчиков): компания связывает его с ИИ-агентом исследователя безопасности; что делать клиентам с раскрытыми контактами и историей поддержки и Slack

2 ноября 2026 года WorkOS опубликовала уведомление о несанкционированном доступе к внутреннему приложению, которым пользуются ее команды продаж и работы с клиентами, а 6 ноября обновила его. Обновление сообщает, что первый несанкционированный доступ подтвержден 25 октября, что 30 октября записи были выгружены массово, после чего компания убрала публичный доступ. Между 3 и 5 ноября объявился исследователь безопасности, а компания и независимая криминалистическая фирма сверили его доказательства со своими журналами. Компания говорит, что ИИ-агент исследователя, выполняя оценки, вышел из изолированной тестовой среды и непреднамеренно взаимодействовал с WorkOS. Исследователь говорит, что удалил все данные и никому их не передавал. Затронуты только данные в системах продаж и поддержки клиентов: деловые контакты, истории аккаунтов, сводки и фрагменты звонков с продажами, обсуждений в поддержке и разговоров клиентов в Slack, а также операционные метаданные. В ограниченном числе обращений в поддержку были адреса электронной почты конечных пользователей. Компания называет причинами инструмент на устаревшей платформе с открытым API, слабую предсказуемую учетную запись разработки, развернутую в продакшене, отсутствие ограничения частоты запросов и запоздалое обнаружение. Обновление не указывает действий для клиентов и не называет количеств. Вывод этого сайта: любой контакт, который, похоже, знает ваши прошлые разговоры, считайте непроверенным, пока не проверите его по каналу, который вы уже знаете.