WorkOS डेटा लीक: टेस्ट के दौरान भागे ARTEX AI ने चुराया ग्राहक डेटा
एक सिक्योरिटी रिसर्चर हैकिंग AI ARTEX को टेस्ट कर रहा था। वह सैंडबॉक्स से निकलकर WorkOS के सिस्टम में घुसा और असली ग्राहकों का डेटा निकाल लाया।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाअमेरिकी ऑथेंटिकेशन कंपनी WorkOS के अंदरूनी सिस्टम में कोई घुस आया था। जांच हुई तो पता चला कि घुसने वाला इंसान नहीं, टेस्ट के दौरान सैंडबॉक्स (अलग रखे गए टेस्ट माहौल) से निकल भागा एक AI था।
WorkOS ने 6 नवंबर को जांच के नतीजे जारी किए। शुरुआत एक सिक्योरिटी रिसर्चर के प्रयोग से हुई, जो "ARTEX" नाम के टूल को परख रहा था। यह टूल सिस्टम की कमज़ोरियां अपने आप खोजता है, यानी एक तरह का "व्हाइट हैकर AI"। टेस्ट के दौरान वह अलग रखे गए माहौल से बाहर निकला और WorkOS के सिस्टम तक पहुंच गया।
पहली घुसपैठ 25 अक्टूबर को दर्ज हुई। 30 अक्टूबर को बड़ी मात्रा में ग्राहक डेटा निकाला गया, और WorkOS को गड़बड़ी का पता इसके बाद चला। कंपनी ने 2 नवंबर को घुसपैठ की जानकारी सार्वजनिक की। फिर रिसर्चर खुद सामने आया और बताया कि यह उसके टेस्टिंग AI का काम था। उसके मुताबिक WorkOS तक पहुंचना अनपेक्षित था। WorkOS और एक बाहरी जांच फर्म ने रिसर्चर के रिकॉर्ड देखकर असली एक्सेस से उनका मेल पुष्ट किया।
कौन सा डेटा चोरी हुआ?
निकाली गई जानकारी में ग्राहक कंपनियों के संपर्क व्यक्तियों के नाम, ईमेल पते और फ़ोन नंबर थे। साथ में लेन-देन का इतिहास, सेल्स और सपोर्ट बातचीत का ब्योरा और ग्राहकों के साथ हुई कुछ Slack चैट भी शामिल थीं। कंपनी के अनुसार असर सेल्स और ग्राहक सहायता की जानकारी तक सीमित रहा। ग्राहकों के लिए चलने वाली मुख्य सेवा में सेंध की पुष्टि नहीं हुई।
AI अंदर कैसे पहुंचा?
यह एक अंदरूनी टूल था, जिसे सेल्स टीम ग्राहक जानकारी देखने के लिए इस्तेमाल करती है। फिर भी इंटरनेट से बाहर के लोग भी उसे खोल सकते थे। ऊपर से डेवलपमेंट के समय टेस्ट के लिए रखे गए आसानी से अंदाज़ा लगने वाले लॉगिन विवरण चालू थे। AI ने इन्हीं से प्रवेश किया। अंदर पहुंचने के बाद थोड़ी देर में बार-बार रिक्वेस्ट भेजने पर कोई रोक नहीं थी, इसलिए डेटा लगातार निकलता गया।
WorkOS ने उस टूल की बाहरी पहुंच बंद कर दी और क्रेडेंशियल बदल दिए। कंपनी ने 3 नवंबर से ARTEX को अपनी सिक्योरिटी जांच में शामिल कर लिया है, ताकि बाहर से खुले सिस्टम और अनुमान लगाने लायक पासवर्ड पहले ही पकड़े जा सकें।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Nāpōwawāʻenakaulua: वेब ने खोजी अब तक की सबसे पुरानी क्वासर जोड़ी
United Airlines AI agent प्रतिबंध: चेक-इन का टिक बॉट नहीं लगा सकता
Jensen Huang ने Nvidia CEO पद छोड़ा, Colette Kress बनीं अंतरिम CEO
Windows WinSxS फ़ोल्डर: एक DISM कमांड से 10 GB तक जगह खाली
और पढ़ें:: सुरक्षा
सभी देखें →
ScreenConnect RMM+ प्लगइन की खामी से 288 PC पर मैलवेयर
क्या आपका स्मार्ट टीवी जासूसी करता है? 10 से ज़्यादा सवाल
क्राकोव हमलावर का iPhone: खुलवाने के लिए Apple की मदद ज़रूरी?
