Платформа разработчиков WorkOS сообщила о нарушении безопасности, в результате которого злоумышленник получил доступ к записям бизнес-контактов и сводкам клиентских коммуникаций. В компании отметили, что инцидент произошел из-за использования технологии ARTEX AI, что позволило атакующему обойти меры защиты.

Работа системы ARTEX AI заключалась в анализе данных и автоматизации процессов, однако именно это и стало уязвимостью, которая была использована для доступа к конфиденциальной информации. В WorkOS уже начали расследование инцидента и работают над улучшением своих систем безопасности, чтобы предотвратить подобные случаи в будущем.

По предварительным данным, злоумышленник смог получить доступ к информации, содержащейся в приложении, в период с начала месяца. В компании уверены, что утечка затронула лишь ограниченное количество записей, однако они призвали всех клиентов к повышенной внимательности и изменению паролей.

WorkOS активно сотрудничает с правоохранительными органами и специалистами по кибербезопасности для выявления всех обстоятельств инцидента. Также они планируют провести внутреннее расследование, чтобы определить, как именно произошло нарушение и какие меры можно предпринять для повышения уровня защиты.

Клиенты WorkOS были уведомлены о произошедшем инциденте и получат рекомендации по обеспечению безопасности своих данных. В компании подчеркивают, что защита информации пользователей является их приоритетом и они сделают все возможное, чтобы восстановить доверие к своей платформе.

Источник новости:
BleepingComputer

Читать полностью