WorkOS、営業用アプリへの不正アクセスを公表―顧客との会話要約などが対象

認証基盤を提供するWorkOSは2026年11月2日、営業・顧客対応チームが利用する社内アプリへの不正アクセスを公表しました。検知日は10月30日です。同社は外部からのアクセスを停止し、独立した専門家と影響を調査しています。

調査対象の情報は、氏名・メールアドレス・電話番号・役職などの業務上の連絡先、顧客との取引履歴、営業電話・サポート・顧客向けSlackでの会話の要約や抜粋です。製品の利用状況や接続・ディレクトリの稼働状態などのメタデータも含まれます。影響した組織や件数の確定には至っていません。

WorkOSは、探索と攻撃試行を自動化するAI支援型の攻撃基盤を確認したと説明しています。ただし、この発表ではツール名、初期侵入経路、悪用されたCVEを明らかにしていません。現時点の分析ではCRM・顧客対応情報に範囲が限られ、本番サービスへのアクセスや影響を示す証拠は見つかっていないとしています。これは調査時点の説明です。

同社は対象顧客へ直接連絡するとともに、実際の連絡先や会話内容を利用するフィッシングへの注意を呼びかけています。顧客側では、過去のやり取りに詳しい相手からの依頼でも、認証情報の提供や設定変更を求められた場合は既知の窓口で確認することが重要です。社内ツール全体のアクセス制御も見直しています。