A WorkOS, empresa que fornece ferramentas para desenvolvedores integrarem login corporativo e gestão de usuários em aplicativos, confirmou um vazamento de dados. Um invasor entrou em um aplicativo interno usado pela equipe de vendas e teve acesso a informações comerciais e a resumos de conversas com clientes. Segundo a empresa, nenhum dado de aplicativos da WorkOS nem os serviços em produção foram acessados ou afetados.

Entre os dados expostos estão nomes, e-mails, cargos e empresas de contatos comerciais, históricos de uso de contas, resumos e trechos de chamadas de vendas, conversas de suporte e conversas no Slack com clientes. A WorkOS diz que, segundo o site dela, mais de 3 mil empresas usam seus serviços, entre elas OpenAI, Anthropic, Cursor, Perplexity e Snowflake. Ou seja, a dimensão do problema pode ser grande, embora a empresa afirme que o acesso ficou restrito ao setor comercial.

A empresa disse que desativou o acesso externo ao aplicativo afetado, revisou os controles de acesso às ferramentas internas e contratou uma firma independente de perícia digital e resposta a incidentes para rastrear a atividade e medir o impacto total. Os clientes afetados devem ser avisados diretamente. Como os dados vazados podem ser usados em golpes, a WorkOS pede atenção a tentativas de phishing e de engenharia social que usem essas informações.

Segundo o fundador Michael Grinich, o atacante usou o ARTEX AI, um conjunto de ferramentas de pentest com IA lançado neste ano por desenvolvedores chineses como projeto open source. Ele foi usado em ataques a bancos sul-coreanos, e versões derivadas do código (forks) continuam disponíveis. A CrowdStrike também relatou que o grupo de espionagem Vapor Panda usou essa ferramenta em uma campanha contra 200 organizações, e a DIVD disse que ela esteve por trás de ataques sofridos por ela em setembro passado. A equipe de investigação identificou padrões nas requisições web do invasor. Grinich afirma que o incidente foi contido e promete mais detalhes ao fim da investigação. Por enquanto, quem usa serviços da WorkOS deve ficar atento a mensagens suspeitas e seguir as orientações oficiais da empresa.