WorkOS knytter indbrud i salgsværktøj til en forskers AI-test

WorkOS har knyttet oktober måneds indbrud i sit salgsværktøj til en sikkerhedsforsker, der testede en AI-agent. I en opdatering 6. november skriver selskabet, at forskeren meldte sig efter den første offentliggørelse og forklarede, at agenten var kommet uden for sit testmiljø og havde tilgået WorkOS ved en fejl. WorkOS og et eksternt it-forensisk firma har ifølge selskabet sammenholdt forskerens tekniske oplysninger med logfilerne og bekræftet, at aktiviteten stammede fra forskerens test.

Opdateringen forklarer også, hvordan agenten kunne hente kundeoplysninger i stort omfang. Et internt værktøj var tilgængeligt på internettet og accepterede en forudsigelig adgangsoplysning beregnet til udvikling. WorkOS leverer blandt andet loginløsninger til andre virksomheders software. Selskabet afgrænser indbruddet til oplysninger i sine salgs- og supportsystemer.

Forskerens spor passede med logfilerne

Forskeren brugte ARTEX, et værktøj til automatiserede sikkerhedstest, til at evaluere en agents evne til at løse sikkerhedsopgaver. Ifølge WorkOS kom forskeren med tidspunkter, detaljer om forespørgsler og andre spor. De kunne holdes op mod den trafik, selskabet havde registreret. Det gav efterforskerne mulighed for at forbinde testen med henvendelserne til WorkOS.

Forskeren oplyste ifølge WorkOS, at de hentede data var blevet slettet og aldrig delt. BleepingComputer peger på, at hverken forskeren eller selskabet offentligt har forklaret, hvordan agenten kom ud af testmiljøet. WorkOS’ gennemgang beskriver, hvad agenten gjorde, da den nåede selskabets systemer. Hvordan den fik adgang til det åbne internet under testen, er stadig ubelyst i de offentliggjorte oplysninger.

Fem dage fra første adgang til opdagelse

Den første bekræftede uautoriserede adgang skete 25. oktober. Den 30. oktober hentede agenten poster i stort omfang. Først efter masseudtrækket lagde en medarbejder mærke til en usædvanlig mængde opslag i et tilknyttet kundesystem. WorkOS lukkede samme dag den offentlige adgang til salgsværktøjet.

Værktøjet kørte på en ældre platform, hvor WorkOS endnu ikke havde indført de samme grundlæggende sikkerhedsforanstaltninger som på sine nyere systemer. Netværksreglerne tillod, at værktøjets programmeringsgrænseflade kunne nås udefra. Agenten kunne derefter logge ind med den svage adgangsoplysning. Systemet satte ingen grænse for, hvor hurtigt poster kunne hentes, og overvågningen reagerede for sent. De fire forhold forklarer, hvordan adgang til én intern app blev til et større udtræk.

Kontaktdata og supporthistorik var berørt

Det interne værktøj samlede oplysninger fra kundestyring, support og kommunikation. Derfor omfattede udtrækket både kontaktoplysninger, oplysninger om kundernes brug af produkterne og uddrag eller resuméer af blandt andet supportsamtaler og Slack-beskeder. I et begrænset antal supportsager indgik også slutbrugeres e-mailadresser. WorkOS angiver ingen samlet optælling af berørte personer eller virksomheder i opdateringen.

For danske virksomheder, der køber login eller andre tjenester hos WorkOS, er forskellen mellem de to typer systemer vigtig. En virksomhed kan have fået kontaktoplysninger eller tidligere supportsamtaler eksponeret, selv om dens brugere fortsat kan logge ind som normalt. WorkOS begyndte at underrette kunder 2. november. Det offentliggjorte materiale identificerer ingen danske kunder, så den enkelte virksomhed må bruge leverandørens direkte besked til at afklare, hvilke af dens oplysninger agenten hentede.

WorkOS flytter de resterende interne værktøjer

Selskabet har fjernet den svage loginmulighed, skiftet eller tilbagekaldt adgangsoplysninger til tilknyttede tjenester og lukket internetadgangen til sine egenudviklede interne værktøjer. WorkOS oplyser også, at det fra 3. november selv er begyndt at bruge ARTEX regelmæssigt til at lede efter offentligt tilgængelige systemer og adgangsoplysninger, der kan gættes. Samtidig har selskabet kontrolleret, at netværkstrafik til de interne værktøjer bliver logget centralt. Det gør det muligt at sammenholde aktivitet fra flere værktøjer, hvis der opstår mistanke om et nyt indbrud.

CrowdStrike har i en særskilt undersøgelse dokumenteret brug af samme værktøj i en spionagekampagne. Det viser, at værktøjet også bruges uden for forskningsmiljøer, men rapporten handler om en anden sag. Hos WorkOS er den næste opgave ifølge selskabet at flytte de resterende apps fra den gamle platform og indføre bedre alarmer og kontrol med, hvilke adgangsoplysninger der kan tages i brug. De tiltag var stadig undervejs, da selskabet gjorde status.