C
月内に
身分検証サービスを提供するWorkOSが、AIベースの攻撃フレームワーク「ARTEX」を用いた不正アクセス被害を受けました
📌 一言でいうと
身分検証サービスを提供するWorkOSが、AIベースの攻撃フレームワーク「ARTEX」を用いた不正アクセス被害を受けました。攻撃者は内部販売チームのアプリケーションを通じて、CRMや顧客サポート資料などの機密情報にアクセスしました。WorkOSは、OpenAIやAnthropicなどの大手テック企業を含む3,000社以上の顧客を抱えており、影響範囲が広くなる可能性があります。
🔍該当判定
- 自社で提供しているSaaS製品の認証機能に「WorkOS」を導入している
- 自社が「WorkOS」の顧客であり、担当者の氏名・メールアドレス・電話番号を登録している
- WorkOSを通じて、顧客とのSlack対話やサポート履歴を管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
WorkOSを利用している組織は、不審な通信やアカウントアクティビティがないか監視を強化し、WorkOSからの公式通知を確認することを推奨します。