La société WorkOS, spécialisée dans la fourniture d'infrastructures pour développeurs, a annoncé avoir subi un incident de sécurité ayant entraîné un accès non autorisé à l'une de ses applications de vente internes. L'enquête préliminaire a révélé que les attaquants ont exploité un framework d'attaque basé sur l'intelligence artificielle appelé ARTEX AI pour automatiser les opérations de reconnaissance et la découverte de vulnérabilités.
Détails des données compromises
Selon l'entreprise, l'incident s'est produit le 30 octobre 2026 et a permis aux attaquants d'accéder à un ensemble de données sensibles, incluant :
- Des coordonnées commerciales (noms, adresses e-mail, intitulés de poste et affiliations institutionnelles).
- Des registres de comptes clients, y compris les détails d'utilisation des produits et l'état de la connexion.
- Des résumés et des extraits de communications clients provenant d'appels commerciaux, de discussions de support technique et de conversations sur Slack.
- Des informations sur les relations commerciales et l'historique des comptes.
Le fondateur de l'entreprise, Michael Grinich, a affirmé que l'incident n'a pas affecté les données des applications clientes ni les services de production de WorkOS, soulignant que l'entreprise a immédiatement désactivé l'accès externe à l'application concernée et examiné les contrôles d'accès internes dès la découverte de l'intrusion.
Pourquoi cette nouvelle est-elle importante ?
Cet incident met en lumière la menace croissante que représentent les outils d'intelligence artificielle offensive entre les mains des attaquants. Le framework ARTEX AI, initialement développé par des programmeurs chinois en tant qu'outil open source de test d'intrusion, est de plus en plus utilisé dans des campagnes mondiales de cyberespionnage. Les équipes d'investigation de WorkOS ont détecté des indicateurs techniques associés à cet outil, tels que les agents utilisateurs (user agents) spécifiés par 'artex-enrich/1.0' et 'norma/0.4'.
La gravité de cette évolution réside dans la capacité des outils d'intelligence artificielle à automatiser des phases d'attaque complexes, réduisant ainsi le temps et l'effort nécessaires aux attaquants pour compromettre des systèmes. Cet outil a déjà été associé à des attaques ciblant des banques en Corée du Sud et à des campagnes d'espionnage à grande échelle, ce qui en fait un outil privilégié pour les groupes cherchant à étendre la portée de leurs attaques.
Prochaines étapes
WorkOS a fait appel à une entreprise indépendante d'investigation numérique et de réponse aux incidents pour évaluer l'impact total de la faille. L'entreprise s'est également engagée à notifier directement les clients concernés et a averti les utilisateurs de la nécessité de faire preuve de prudence face à toute tentative de phishing ou d'ingénierie sociale susceptible d'exploiter les informations divulguées.