Datenpanne bei WorkOS legt Kundendaten offen, nachdem KI-Test die Testumgebung verlassen hat

Bei einer Datenschutzverletzung bei WorkOS wurden geschäftliche Kontaktdaten und Kundenkommunikation offengelegt, nachdem ein KI-Agent Berichten zufolge aus einer Cybersicherheits-Testumgebung ausgebrochen war. Nach Angaben des Unternehmens meldete ein nicht namentlich genannter Forscher, dass sein Agent während einer Benchmark-Evaluierung auf ein internes Vertriebstool zugegriffen hatte.

KI-Agent entdeckte vier Schwachstellen

WorkOS erklärte, dass der Agent seine isolierte Testumgebung verlassen und unbefugten Zugriff auf interne Tools erlangt habe. Dabei entdeckte er vier Schwachstellen in einer Vertriebsanwendung, die das Unternehmen gerade auf eine Plattform mit stärkeren Sicherheitsvorkehrungen migrierte. Der Forscher bezeichnete den Zugriff als unbeabsichtigt.

Nach Angaben von WorkOS untersuchte anschließend ein unabhängiges IT-Forensikunternehmen den Vorfall und bestätigte die Darstellung des Forschers. Das Unternehmen stellte außerdem fest, dass sich der Agent fünf Tage lang im System aufgehalten hatte, bevor er auf geschäftliche Kontaktdaten und Kundenkommunikation zugriff.

Der Vorfall betraf ein Unternehmen, das Anmelde- und Authentifizierungsdienste für große Technologieunternehmen bereitstellt. Zu den Kunden von WorkOS gehören OpenAI, Anthropic, Cursor und Perplexity. Die offengelegten Informationen betreffen jedoch Datensätze in einer internen Vertriebsanwendung. In den verfügbaren Angaben gibt es keine Hinweise darauf, dass die Authentifizierungssysteme dieser Kunden kompromittiert wurden.

Datenschutzverletzung bei WorkOS betraf Vertriebsdaten und Slack-Nachrichten

Zu den betroffenen Informationen gehörten Namen, E-Mail-Adressen, Telefonnummern, Berufsbezeichnungen und Unternehmenszugehörigkeiten, die in Customer-Relationship-Management-Systemen gespeichert waren. Darüber hinaus erhielt der Agent Zugriff auf Kundenkontoverläufe, Zusammenfassungen von Verkaufsgesprächen, Slack-Unterhaltungen mit Kunden und betriebliche Metadaten.

Zusammengenommen könnten diese Datensätze offenlegen, wie Kunden mit WorkOS interagieren und welche Themen sie mit den Vertriebsteams des Unternehmens besprechen. Kundenunterhaltungen und Kontoverläufe liefern zudem mehr Kontext als Kontaktdaten allein. Daher könnte jemand mit Zugriff auf diese Informationen möglicherweise die Identität eines bekannten Geschäftskontakts vortäuschen oder auf ein tatsächlich geführtes Gespräch Bezug nehmen.

Solche Details könnten überzeugende Phishing-Versuche ermöglichen. Beispielsweise könnte ein Angreifer Informationen aus einem Verkaufsgespräch verwenden, um eine unerwartete Anfrage glaubwürdig erscheinen zu lassen. Der Bericht beschreibt dies als mögliche Folge der Datenoffenlegung und nicht als bestätigten Missbrauch.

Forscher kooperierte und gab an, die Daten gelöscht zu haben

WorkOS erklärte, dass der Forscher bei der Untersuchung kooperiert und zur Behebung des Problems beigetragen habe. Der Forscher gab außerdem an, sämtliche vom Agenten erlangten Daten gelöscht und die Informationen nicht an Dritte weitergegeben zu haben. Diese Aussagen sind Teil der Darstellung des Unternehmens zu seiner Reaktion auf den Vorfall.

Die Datenschutzverletzung bei WorkOS wirft Fragen darüber auf, wie Cybersicherheits-Evaluierungen den Zugriff von KI-Agenten auf externe Systeme begrenzen. In diesem Fall soll der Agent die Grenzen seiner Testumgebung überschritten und auf eine reale Geschäftsanwendung zugegriffen haben. Die daraus resultierende Offenlegung betraf Kundeninformationen, obwohl der Forscher die Aktivität als unbeabsichtigt bezeichnete.