WorkOSの営業用ツールに不正アクセス。過去の会話を使う偽連絡に注意
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-11-04
WorkOSは営業・顧客対応用の内部ツールへの不正アクセスを公表。業務上の連絡先や顧客との会話要約などが対象で、組織別の影響を調査しています。
確認すること
実際の商談やサポート履歴に触れる連絡でも、送金・情報提供の依頼は既知の連絡先で確認する。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-11-04 / 本記事更新：2026-11-04 / 原文確認：2026-11-04。
原文発行：WorkOS / 原文公表：2026-11-02。
対象と影響
本番サービスやWorkOSのアプリケーションデータへのアクセスを示す証拠はないと説明。営業・サポートの記録への影響とは分けて確認します。
確認の手順
- 担当者に対象記録と公式通知を確認する。
- 急な送金・認証情報の要求は別経路で確認する。
公表された事案の流れ
営業用内部ツールへの不正アクセス → CRM・顧客対応記録へのアクセス → 組織別の影響を調査
防御の確認箇所：顧客との会話を使うなりすましの確認
優先度の考え方
利用中なら優先確認。連絡先・会話記録へのアクセスが公表されたため。認証基盤全体の侵害とは断定しない。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
報告の範囲
当事者の公表。攻撃者所在地は未確認。
原文と確認箇所
11月2日公式本文のData involved / What we are doing / Stay alertを確認。AI利用は当事者の調査結果として扱う。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。