WorkOS 內部銷售工具遭未授權存取：客戶聯絡及通訊資料涉及調查
情報摘要
WorkOS 在 11 月 2 日公告，指 10 月 30 日發現內部銷售應用遭未授權存取，涉及業務聯絡資料及客戶通訊摘要。公司已停用該應用的外部存取，並聘請獨立事故應變專家；個別機構的影響仍在調查，客戶應留意直接通知及假冒熟悉對話的可疑要求。
WorkOS 的公報日期為 2026 年 11 月 2 日，所述 10 月 30 日是發現未授權存取的日期，並非已確認的首次入侵時間。公司表示，被存取的資訊包括業務聯絡資料及客戶通訊摘要，正逐項審視紀錄以判斷各機構的影響。
公報列出受影響應用可存取的資料類別：CRM 內的姓名、電郵、電話、職稱及公司資料；帳戶歷史和業務關係資訊；銷售通話、支援討論及客戶 Slack 對話的摘要和摘錄；以及產品使用、連線或目錄健康狀態等營運資料。這份類別清單不代表每個欄位或所有客戶資料均已遭取走。
WorkOS 表示，已停用受影響應用的外部存取，擴大檢視內部工具的存取控制，並聘請獨立數碼鑑證及事故應變公司釐清活動範圍與影響。調查仍在進行，公司會直接聯絡受影響客戶。
官方公報稱調查發現，攻擊過程使用 AI 輔助進攻性安全框架，自動進行偵察及利用嘗試。創辦人 Michael Grinich 在其公開貼文進一步點名 ARTEX；這是公司與創辦人的調查表述，並不構成對某個攻擊組織的歸因。
Grinich 亦稱正式運作系統安全、沒有客戶平台資料被存取，事件限於內部 GTM 系統，並表示已控制事件。這些保證來自創辦人的聲明；官方公報仍說明個別機構影響正在調查，不能將其視為獨立鑑證的最終結論。
公司提醒，業務聯絡資料與過往對話細節可能令假冒要求看起來更可信。需要核實的是來訊者及要求本身，而不只是對方是否知道同事姓名或支援內容。
受影響產品
WorkOS 內部銷售及客戶團隊應用／GTM（go-to-market）系統；不是產品版本修補通告
適用讀者
與 WorkOS 有銷售或支援往來的客戶、潛在客戶，以及負責供應商風險和資訊保安的團隊
建議行動
留意 WorkOS 的直接通知及後續官方公告。按公司提醒，即使來訊提及真實同事或既有支援對話，也應先核實意料之外的要求，才分享敏感資料或採取行動；熟悉的聯絡內容本身不能證明來訊可信。
風險評級依據
官方沒有公布嚴重程度或 CVSS 評分。已確認有內部工具遭未授權存取，但個別機構的資料範圍及影響仍在調查，不自行推定等同正式平台遭入侵。
解讀限制
公告未提供受影響機構總數、每間機構的完整資料範圍、損失金額或完整入侵途徑；不推定全部 WorkOS 客戶均受影響。
GTM 在本事件指 go-to-market 銷售／市場業務系統，不是 Google Tag Manager；資料涉及內部業務工具，不應擴寫成所有 WorkOS 身分驗證服務遭入侵。
ARTEX 名稱出自創辦人貼文；公報只概括描述 AI 輔助框架。兩者均未將此事件歸因於特定攻擊組織。
未有來源確認香港客戶或機構受影響，亦未證實已發生相關跟進釣魚個案。
公報日期按頁面所示 11 月 2 日；創辦人貼文來源日期採 UTC 11 月 2 日，實際時間為香港 11 月 3 日上午 7 時 34 分。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。