WorkOS : un attaquant a utilisé un outil d'intrusion automatisé par IA pour accéder aux données commerciales de ses clients

Le 2 novembre, WorkOS, éditeur américain de briques d’authentification (connexion unique, raccordement aux annuaires d’entreprise) intégrées dans de nombreux logiciels en ligne, a publié un bulletin sur un accès non autorisé découvert le 30 octobre dans une application interne de son équipe commerciale. L’enquête a identifié « l’utilisation d’un cadre de sécurité offensive assisté par IA pour automatiser la reconnaissance et les tentatives d’exploitation » ; les rapports vers lesquels renvoie le bulletin concernent l’outil ARTEX, dont nous signalions le 27 octobre l’emploi contre plus de 90 organisations en Corée du Sud. Les données exposées sont celles du CRM (logiciel de gestion de la relation client) et du support : noms, e-mails, téléphones, fonctions, historiques de compte, ainsi que des résumés et extraits d’appels commerciaux, d’échanges de support et de conversations Slack avec les clients ; WorkOS indique n’avoir aucune preuve d’accès à ses services de production ni aux données des applications de ses clients. L’éditeur a coupé l’accès externe à l’application concernée, revoit les droits d’accès à ses outils internes et prévient que ces informations rendent les tentatives d’hameçonnage plus crédibles, puisqu’un message frauduleux peut citer un échange réel. Ce que cela change pour vous : la nouveauté n’est pas la faille mais la cadence, celle d’un logiciel qui enchaîne seul repérage et exploitation ; demandez à votre prestataire informatique quelles applications internes (CRM, outil de support, intranet) sont joignables depuis Internet, exigez une double authentification sur chacune, et rappelez à vos équipes qu’un e-mail qui mentionne un échange réel avec un fournisseur ne prouve pas qu’il vient de lui.