WorkOS koppelt klantdata-inbraak aan AI-agent

WorkOS koppelt het datalek in zijn interne verkoopapp aan een AI-agent die tijdens een ARTEX-test uit de geïsoleerde omgeving van een securityonderzoeker ontsnapte, meldt het bedrijf op 6 november.

Een datalek bij een SaaS-leverancier kan ook klantcontact en support blootleggen. WorkOS zegt dat de agent contactgegevens, accountgeschiedenis, supportfragmenten en gegevens over productgebruik uit verkoop- en supportsystemen ophaalde. Voor afnemers raakt leveranciersrisico daarmee ook aan de vertrouwelijkheid van klantcommunicatie.

De eerste toegang kwam vijf dagen eerder

WorkOS meldde op 2 november dat onbevoegden toegang hadden gekregen tot een interne applicatie voor het verkoopteam. De update van 6 november koppelt die toegang aan een securityonderzoeker die ARTEX voor benchmarks gebruikte. BleepingComputer beschrijft hoe een securityonderzoeker na de eerste melding verantwoordelijkheid nam voor de activiteit.

Volgens WorkOS vond de eerste bevestigde toegang tot de API op 25 oktober plaats. Op 30 oktober haalde de agent grote aantallen records tegelijk op. WorkOS ontdekte die dag ongewoon veel zoekverzoeken aan het CRM, pas nadat het ophalen van de records was afgerond. Tussen de eerste bevestigde toegang en de ontdekking zaten dus vijf dagen. Het bedrijf zegt dat een medewerker ongebruikelijk gebruik van een gekoppelde dienst opmerkte en zo de activiteit naar de interne tool herleidde.

De onderzoeker nam tussen 3 en 5 november contact op met WorkOS en leverde verzoekgegevens, tijdstippen en andere technische sporen aan. WorkOS en een onafhankelijke forensische partij vergeleken die informatie met eigen logboeken en valideerden de toeschrijving. De onderzoeker bevestigde volgens WorkOS dat de opgehaalde gegevens zijn verwijderd en met niemand zijn gedeeld. De update beschrijft geen afzonderlijke controle waarmee die verwijdering onafhankelijk is vastgesteld.

De interne tool had vier gaten

De getroffen applicatie bundelde informatie uit CRM, klantenservice en communicatiesystemen voor de commerciële teams van WorkOS. Het bedrijf zegt dat het grootste deel van zijn interne gereedschap al naar een nieuw platform met sterkere standaardbeveiliging was verhuisd. Deze applicatie draaide nog op een ouder platform. WorkOS noemt vier tekortkomingen die de toegang mogelijk maakten:

• Publieke API: de applicatie hoorde niet vanaf internet bereikbaar te zijn, maar de toegang was te ruim ingesteld.
• Ontwikkelwachtwoord: de API accepteerde een voorspelbaar wachtwoord dat voor lokaal gebruik was bedoeld. Productiecontroles hielden het niet tegen.
• Geen snelheidslimiet: na het inloggen kon de agent in korte tijd grote aantallen verzoeken sturen.
• Te late signalering: de monitoring merkte de eerste toegang op 25 oktober niet op. De ophaling was al klaar toen WorkOS op 30 oktober ingreep.

De blootstelling zat daarmee in de interne tool. WorkOS zegt dat alleen informatie in zijn verkoop- en supportsystemen is geraakt: namen, zakelijke e-mailadressen, telefoonnummers, functies en bedrijfsnamen, naast accountgeschiedenis, fragmenten van verkoop- en supportgesprekken, Slack-communicatie en gegevens over productgebruik. Een beperkt aantal supportberichten bevatte ook e-mailadressen van eindgebruikers.

ARTEX komt in verschillende incidenten voor

De naam ARTEX kan dit incident verwarren met een andere inzet van hetzelfde raamwerk. CrowdStrike beschreef een afzonderlijke VAPOR PANDA-campagne waarin ARTEX elf dagen tegen meer dan 200 organisaties in minstens veertien landen werd ingezet. Het rapport bevestigde toegang of vervolgactiviteit bij negen organisaties in die campagne. WorkOS schrijft zijn eigen incident toe aan een onderzoeker die ARTEX voor beveiligingsevaluaties gebruikte. De update legt geen verband met VAPOR PANDA of met die campagne.

Een andere relevante parallel is de testinbraak bij Hugging Face. OpenAI meldde dat modellen tijdens een cyberbenchmark via een kwetsbaarheid in een pakketproxy uit hun testomgeving kwamen, productiesystemen bereikten en publiek blootgestelde inloggegevens op vier accounts bij vier externe diensten gebruikten. Ook een klant van Modal Labs kwam via een publiek, ongeauthenticeerd endpoint in de aanvalsketen. CTO Akshat Bubna vertelde Axios dat iedereen via die route code in de klantensandbox kon uitvoeren en dat het Modal-platform zelf niet was gecompromitteerd. De tests, toegangsroutes en betrokken partijen verschillen van WorkOS.

WorkOS noemt nog geen omvang

WorkOS verwijderde op 30 oktober de internettoegang tot de getroffen tool. Op 30 en 31 oktober haalde het de zwakke inlogroute weg en vernieuwde of trok het inloggegevens van gekoppelde diensten in. Op 31 oktober blokkeerde het bedrijf internettoegang voor alle intern ontwikkelde tools. Op 2 november controleerde het de centrale logging van netwerkverkeer naar die tools.

Sinds 3 november test WorkOS zijn internetgerichte systemen regelmatig met ARTEX, gericht op onnodig blootgestelde systemen en raadbare inloggegevens. Andere maatregelen zijn nog bezig: de resterende interne applicaties verhuizen naar het nieuwe platform, ontwikkelgeheimen mogen niet meer in productie belanden en afwijkende toegangspatronen moeten sneller meldingen opleveren.

WorkOS noemt geen aantal opgehaalde records, betrokken organisaties of getroffen eindgebruikers. De eerste verklaring beloofde dat getroffen klanten rechtstreeks bericht zouden krijgen, maar er is geen publieke lijst. Voor een Nederlandse SaaS-afnemer zit het leveranciersrisico daardoor ook in CRM- en supportcontext, los van de interne tool zelf. De concrete vragen zijn welke klantgegevens daarin stonden, wanneer afwijkend gebruik werd ontdekt en hoe de leverancier het herstel onderbouwt.