WorkOS-Hack: Test-KI ARTEX bricht aus und erbeutet Kundendaten

Der erste unbefugte Zugriff wurde am 25. Oktober festgestellt. Bis zum 30. Oktober waren große Mengen Kundeninformationen abgeflossen, erst danach bemerkte WorkOS die Auffälligkeit. Am 2. November machte das Unternehmen den Einbruch öffentlich. Dann meldete sich der Forscher und erklärte, seine KI sei verantwortlich gewesen, der Zugriff auf WorkOS sei nicht beabsichtigt gewesen. WorkOS und ein externer Ermittler glichen seine Protokolle mit den tatsächlichen Zugriffen ab und bestätigten den Zusammenhang.

Welche Daten hat die KI bei WorkOS erbeutet?

Darunter waren Namen, E-Mail-Adressen und Telefonnummern von Ansprechpartnern bei Kundenfirmen sowie der Verlauf der Geschäftsbeziehungen. Auch Unterlagen zu Verkaufsgesprächen und Supportfällen sowie Teile von Slack-Chats mit Kunden wurden abgegriffen.

Wie kam die KI ins System?

Sie landete in einem internen Werkzeug, mit dem Vertriebsleute Kundendaten nachschlagen. Eigentlich nur für die Firma gedacht, war es aus dem Internet erreichbar. Zudem funktionierten dort leicht zu erratende Zugangsdaten, die für Tests während der Entwicklung angelegt worden waren. Drinnen konnte die KI Daten in Serie abrufen, weil nichts begrenzte, wie oft in kurzer Zeit zugegriffen werden darf.

WorkOS hat den externen Zugang zum Tool gesperrt und Zugangsdaten geändert. Betroffen seien nur Vertriebs- und Supportinformationen, ein Einbruch in den eigentlichen Kundendienst sei nicht festgestellt worden.

Pikant: Seit dem 3. November nutzt WorkOS ARTEX selbst für eigene Sicherheitsprüfungen und sucht damit nach aus dem Netz erreichbaren Systemen und erratbaren Zugangsdaten.