WorkOS 内部销售工具被入侵，客户联系人和沟通记录遭访问
WorkOS 确认内部销售工具遭未授权访问，涉及联系人、沟通记录和使用元数据。CEO 称攻击涉及 ARTEX，生产平台数据未被访问；调查仍在进行。
- 披露时间
- 2026年11月2日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 联系人、销售或支持沟通、使用元数据存放于受影响 WorkOS 内部工具的组织。
- WorkOS · Data breach · AI
- 在野利用
- 已发现
- WorkOS 确认未授权访问；CEO 指出攻击涉及 ARTEX。
发生了什么
被访问的数据包括 CRM 身份和联系方式、客户账户历史、销售或支持及 Slack 沟通的摘录或摘要，以及产品使用、连接或目录健康状态元数据。WorkOS 尚未公布受害者数量、具体入侵入口或最终报告。公开公告提及 AI 辅助攻击框架，ARTEX 的名称则来自 CEO 的单独说明。这不代表 WorkOS 生产身份认证服务已被攻破。
案发时间线
2026年10月30日
WorkOS 发现未授权访问
受影响应用供内部销售团队使用。
2026年11月2日
WorkOS 发布泄露公告
已关闭该应用的外部访问，独立事件响应团队正在调查影响范围。
11月3日 00:26 UTC
CEO 点名 ARTEX 并说明遏制情况
CEO 称影响限于内部 GTM 系统，客户平台数据未被访问。这些是调查进行期间的公司声明。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- WorkOS 安全公告一手来源确认内部销售工具遭访问、四类数据、遏制措施及仍在进行的独立调查。
- WorkOS CEO 在 Hacker News 的声明一手来源点名 ARTEX，称生产系统安全，客户平台数据未被访问。
- CEO 声明的公开 API 副本一手来源包含原评论时间的可读副本；与原评论是同一声明，不算独立佐证。