# WorkOSの営業用ツールに不正アクセス。過去の会話を使う偽連絡に注意

Canonical: https://security.qutori.jp/article/workos-crm-disclosure-nov2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-11-04

WorkOSは営業・顧客対応用の内部ツールへの不正アクセスを公表。業務上の連絡先や顧客との会話要約などが対象で、組織別の影響を調査しています。

## 確認すること

実際の商談やサポート履歴に触れる連絡でも、送金・情報提供の依頼は既知の連絡先で確認する。

- [WorkOSの原文](https://workos.com/security/bulletins/october-30th-2026-data-security-incident)

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-11-04 / 本記事更新：2026-11-04 / 原文確認：2026-11-04。

原文発行：WorkOS / 原文公表：2026-11-02。

## 対象と影響

本番サービスやWorkOSのアプリケーションデータへのアクセスを示す証拠はないと説明。営業・サポートの記録への影響とは分けて確認します。

## 確認の手順

1. 担当者に対象記録と公式通知を確認する。
2. 急な送金・認証情報の要求は別経路で確認する。

## 公表された事案の流れ

営業用内部ツールへの不正アクセス → CRM・顧客対応記録へのアクセス → 組織別の影響を調査

防御の確認箇所：顧客との会話を使うなりすましの確認

## 優先度の考え方

利用中なら優先確認。連絡先・会話記録へのアクセスが公表されたため。認証基盤全体の侵害とは断定しない。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 報告の範囲

当事者の公表。攻撃者所在地は未確認。

## 原文と確認箇所

- [WorkOS — October 30th, 2026 Data Security Incident](https://workos.com/security/bulletins/october-30th-2026-data-security-incident)

11月2日公式本文のData involved / What we are doing / Stay alertを確認。AI利用は当事者の調査結果として扱う。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

## 同じテーマを読む

- [ノジマが約700万件の漏えいを公表。なりすまし連絡に注意](https://security.qutori.jp/article/nojima-members-leak-nov2026.html) — クラウド
- [Binanceの資産窃取、FBIが北朝鮮の関与を公表](https://security.qutori.jp/article/fbi-binance-tradertraitor-oct2026.html) — クラウド
- [預けたAPIキーが使われる。AI利用料の急増も調べる](https://security.qutori.jp/analysis/wiz-ai-platform-key-abuse-oct2026.html) — クラウド

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)