WorkOS セキュリティインシデントレポート 2026年10月

インシデントの概要

2026年10月30日、WorkOSは社内のビジネスシステムに対する不正アクセスを伴うセキュリティインシデントを確認しました。この侵害は、16:39 UTCに検出された異常なトラフィックに起因するもので、同社はこれをARTEXとして知られるAI支援型の自律型ペネトレーションテストフレームワークによるものと特定しています。攻撃は香港および中国に位置するIPアドレスから発生しました。

影響範囲

不正アクセスは、同社の営業およびマーケティングインフラストラクチャに接続された内部APIに限定されていました。インシデント中に流出したデータには、SalesforceおよびSnowflakeインスタンス内に保存されていた以下の情報が含まれます。

• ビジネス連絡先情報（氏名、メールアドレス、電話番号）
• 会社の住所
• 集計および匿名化された製品利用メトリクス
• マーケティング連絡先リスト
• サポートチケット

WorkOSは、顧客のアプリケーションデータ、本番サービス、またはコアプラットフォームのインフラストラクチャがアクセスされた、あるいは侵害されたという証拠はないと述べています。

会社の対応と緩和策

WorkOSのCEOであるMichael Grinich氏は本インシデントを認め、侵害は社内の市場投入（GTM）システムに限定されていたことを強調しました。同社は不正アクセスを封じ込め、独立したセキュリティ専門家を雇用してフォレンジック調査を実施しています。WorkOSは公式のセキュリティ速報を公開しており、影響を受けた顧客に対しては、セキュリティ用メールアドレスを通じてセキュリティチームとの直接相談を提供しています。

コミュニティの議論と見解

業界の観測筋やHacker Newsのユーザーは、この侵害通知が持つ意味について議論しています。一部のユーザーは、AI主導の自動化された攻撃の性質を考慮すると、特定のデータセットへのアクセスを断定的に除外できる同社の能力に対して懐疑的な見方を示しました。

"We have no evidence that your application data was accessed. Translation: We don't know how we were hacked and can't tell what anyone did or didn't look at. In that case I would treat it as full compromise and urge everyone who might be potentially affected to change password, rotate keys, whatever you need to do to protect yourself." — majorchord

これらの懸念に対し、同社は本番環境は依然として安全であり、インシデントはCRMおよびカスタマーサポートのデータ層に厳密に限定されていたと主張しています。