WorkOS内部API遭未授权访问，业务数据受影响

据11月3日报道，WorkOS向客户通报了一起安全事件。通知称，公司于2026年10月30日16:39 UTC检测到异常流量，未授权访问者通过内部API获取了Salesforce和Snowflake中的业务数据。涉及的数据包括客户联系方式、账户及商业信息、汇总且去标识化的产品使用指标，以及客户支持工单。通知还称，攻击可能由AI辅助的自主渗透测试框架ARTEX驱动；这一关联目前以可能性表述，报道未确认其实际参与情况。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。