ARTEX 情报站English

时间线

WorkOS 内部销售工具被访问

事件日期2026-10-30
披露日期2026-11-02
类型数据访问
可信度已确认
ARTEX 认定来源点名 ARTEX
国家和地区美国
行业SaaS

只涉及 CRM 和客服数据，包括联系方式、账户关系、销售和客服通话及 Slack 摘要。没有证据显示应用数据被访问。未披露人数和入口。

已确认受害

  • WorkOS

归因

ARTEX 依据
公告正文只写 AI-assisted offensive security framework。创始人点名 ARTEX，依据是 Web 请求的 User-Agent（artex-enrich/1.0、norma/0.4）。这不是工具本体的取证证据，BleepingComputer 正文写 likely。
攻击者
未命名。
是否同一攻击者
未确认。

来源（2）