WorkOS meldet Sicherheitsvorfall: KI-gesteuerter Angriff auf Salesforce und Snowflake
WorkOS reports security breach
WorkOS hat Kunden über einen Datenvorfall informiert, der sich am 30. Oktober 2026 ereignete. Ein Angreifer verschaffte sich über eine interne API Zugriff auf Salesforce- und Snowflake-Instanzen und erbeutete CRM- und Support-Daten wie Namen, E-Mail-Adressen und Telefonnummern. Die Untersuchung deutet auf das KI-gestützte, autonome Penetrationstest-Framework ARTEX hin, das von IP-Adressen in Hongkong und China aus agierte. Anwendungs- und Produktionsdaten seien nicht betroffen.
Unsere Untersuchung ergab Hinweise darauf, dass der Angriff wahrscheinlich von ARTEX ausging, einem KI-gestützten, autonomen Penetrationstest-Framework, und von IP-Adressen mit Sitz in Hongkong und China gesteuert wurde.
- grinich
Hallo zusammen – hier der CEO von WorkOS.
Die Produktionssysteme von WorkOS sind sicher. Es wurden keine Kundendaten der Plattform abgerufen. Dieser Vorfall war auf interne GTM-Systeme beschränkt.
Der Angriff beinhaltete ARTEX, ein autonomes KI-Agenten-Framework, das für offensive Sicherheitsoperationen eingesetzt wird. Es ist ein eindrucksvolles Beispiel dafür, wie schnell sich die Fähigkeiten von Angreifern weiterentwickeln.
Wir haben den Vorfall eingedämmt, unabhängige Experten mit der Untersuchung beauftragt und arbeiten die Details auf.
Sicherheit nehmen wir extrem ernst, und ich glaube an Transparenz, wenn etwas schiefgeht. Wir werden weiterhin Updates teilen, sobald wir mehr wissen.
Hier ist der vollständige Beitrag: https://workos.com/security/bulletins/october-30th-2026-data...
Wenn Sie Kunde sind und ein Gespräch mit unserem Sicherheitsteam wünschen, senden Sie bitte eine Nachricht an [email protected]
- majorchord
> Wir haben keine Hinweise darauf, dass auf Ihre Anwendungsdaten zugegriffen wurde.
Übersetzung: Wir wissen nicht, wie wir gehackt wurden, und können nicht sagen, was jemand angesehen hat oder nicht.
In diesem Fall würde ich es als vollständige Kompromittierung behandeln und jedem, der potenziell betroffen sein könnte, dringend raten, Passwörter zu ändern, Schlüssel zu rotieren und alles zu tun, was nötig ist, um sich zu schützen.