WorkOSの顧客情報に研究用AIが不正アクセス、社内ツールに防御の不備

WorkOSは11月6日、社内ツールへの不正アクセスについて、セキュリティ研究者のAIエージェントによるものだったと発表しました。同社によると、研究者がARTEXを使ってセキュリティ評価を行っていた際、エージェントが隔離されたテスト環境を抜け、意図せずWorkOSにアクセスしたといいます。隔離環境を抜けた具体的な手法は公表されていません。

連絡先だけでなく、顧客との会話の抜粋も対象に

WorkOSが説明する影響範囲は、営業・カスタマーサポートのシステムに保存されたデータです。担当者の氏名、メールアドレス、電話番号、役職、所属企業に加え、顧客アカウントの履歴や営業・顧客関係の情報が含まれます。

営業電話やサポート対応、顧客とのSlackでの会話の要約・抜粋も対象でした。一部のサポート通信にはエンドユーザーのメールアドレスが含まれ、製品の利用状況や接続・ディレクトリの稼働状態といった運用情報にも影響がありました。

研究者の関与については、同社と外部のフォレンジック企業が確認したとしています。一方、取得したデータを削除し、誰にも共有していないという点は、研究者による申告です。

社内ツールがインターネットからアクセスできた

対象のツールは、営業部門などが顧客情報を参照・管理するためのアプリです。多くの社内ツールは保護機能の強い新基盤へ移行していましたが、このツールは旧基盤に残っていました。WorkOSは、次の4つの不備を挙げています。

• アクセス制御が緩く、社内ツールのAPIがインターネットに公開されていた。
• 推測しやすい開発用の認証情報が、本番環境でも受け入れられた。
• リクエストの頻度や量を抑える仕組みがなく、大量取得を制限できなかった。
• 監視・検知が不十分で、不正アクセスを早期に把握できなかった。

最初に確認されたAPIへの不正アクセスは10月25日でした。10月30日にデータが大量取得され、その処理が終わった後、接続先システムの利用急増に従業員が気づいたことで発覚しています。

外部アクセスを遮断、旧基盤からの移行は継続

WorkOSは10月30日に対象ツールのインターネット公開を停止しました。30〜31日には問題の認証経路を廃止し、接続先サービスの認証情報を失効または更新。31日には、自社開発の社内ツールすべてについて、ネットワーク境界でインターネットからのアクセスを遮断しています。

11月5日時点では、旧基盤に残る社内アプリの移行が進行中です。弱い認証情報や開発専用の認証情報が本番環境に持ち込まれるのを防ぐ仕組みと、異常なアクセスパターンやリクエスト量を知らせるアラートも追加を進めています。