WorkOS Diretas Menggunakan ARTEX AI, Data Kontak dan Komunikasi Pelanggan Bocor
Perusahaan penyedia layanan autentikasi dan manajemen identitas, WorkOS, mengonfirmasi insiden keamanan siber setelah penyerang berhasil mengakses aplikasi internal yang digunakan oleh tim penjualan perusahaan.
Dalam pengumuman keamanan pada 2 November 2026, WorkOS mengungkap bahwa insiden yang terdeteksi sejak 30 Oktober tersebut menyebabkan sejumlah informasi bisnis dan komunikasi pelanggan terekspos.
Investigasi awal menunjukkan bahwa penyerang menggunakan framework keamanan ofensif berbasis artificial intelligence (AI) untuk mengotomatisasi proses pengintaian dan percobaan eksploitasi.
Pendiri sekaligus CEO WorkOS, Michael Grinich, kemudian mengidentifikasi framework tersebut sebagai ARTEX AI, sebuah platform pengujian penetrasi berbasis AI agent yang sebelumnya telah dikaitkan dengan sejumlah serangan siber.
Meski demikian, WorkOS menegaskan bahwa hingga saat ini tidak ditemukan bukti akses tidak sah terhadap data aplikasi pelanggan maupun layanan produksi perusahaan.
Hacker Berhasil Mengakses Aplikasi Internal WorkOS
WorkOS merupakan perusahaan teknologi yang menyediakan API dan SDK untuk membantu developer mengintegrasikan autentikasi pengguna, Single Sign-On (SSO), dan manajemen identitas ke dalam aplikasi.
Layanannya digunakan oleh ribuan perusahaan teknologi, termasuk OpenAI, Anthropic, Cursor, Perplexity, Snowflake, dan Netlify.
Pada 30 Oktober 2026, tim keamanan WorkOS mendeteksi aktivitas tidak sah pada sebuah aplikasi internal yang digunakan oleh tim penjualan dan layanan pelanggan.
Aplikasi tersebut terhubung dengan sistem Customer Relationship Management (CRM) serta informasi operasional yang mendukung hubungan bisnis dengan pelanggan.
Melalui akses tersebut, penyerang dapat menjangkau beberapa kategori informasi, antara lain:
- Informasi kontak bisnis: Nama, alamat email, nomor telepon, jabatan, dan perusahaan.
- Riwayat akun pelanggan: Informasi hubungan bisnis dan aktivitas penjualan.
- Komunikasi pelanggan: Ringkasan panggilan penjualan, percakapan dukungan teknis, serta kutipan komunikasi melalui Slack.
- Metadata operasional: Informasi penggunaan produk serta kondisi koneksi dan directory pelanggan.
WorkOS belum mengungkap jumlah pelanggan maupun catatan informasi yang terdampak.
Perusahaan masih melakukan pemeriksaan untuk menentukan sejauh mana data setiap organisasi telah diakses.
ARTEX AI Diduga Digunakan untuk Mengotomatisasi Serangan
Salah satu temuan utama investigasi adalah penggunaan framework keamanan ofensif berbasis AI dalam aktivitas penyerang.
Michael Grinich menyebut framework tersebut sebagai ARTEX AI, yang dikembangkan untuk menjalankan berbagai aktivitas pengujian penetrasi secara otomatis.
ARTEX menggunakan pendekatan multi-agent, ketika beberapa agen AI dapat menjalankan tugas berbeda dalam satu rangkaian operasi.
Teknologi tersebut memungkinkan proses pengintaian, identifikasi kelemahan, dan percobaan eksploitasi dilakukan secara berurutan berdasarkan hasil dari langkah sebelumnya.
Dalam analisis aktivitas jaringan, tim investigasi WorkOS menemukan sejumlah identitas user-agent yang terkait dengan framework tersebut, termasuk:
artex-enrich/1.0norma/0.4
Temuan itu memperkuat dugaan penggunaan ARTEX dalam serangan.
Namun, WorkOS belum mempublikasikan rincian teknis lengkap mengenai metode awal yang digunakan penyerang untuk menembus aplikasi internalnya.
Belum diketahui pula apakah serangan sepenuhnya berjalan otomatis atau masih melibatkan instruksi langsung dari operator manusia.
Data Aplikasi dan Layanan Produksi Tidak Terdampak
WorkOS menegaskan bahwa insiden tersebut terbatas pada sistem internal yang menangani informasi CRM dan dukungan pelanggan.
Berdasarkan investigasi sementara, tidak ditemukan bukti bahwa penyerang berhasil mengakses data aplikasi yang menggunakan layanan WorkOS.
Perusahaan juga menyatakan bahwa layanan produksinya tidak mengalami gangguan akibat insiden tersebut.
Artinya, pengungkapan ini tidak menunjukkan adanya kompromi terhadap seluruh sistem autentikasi atau layanan Single Sign-On yang disediakan WorkOS.
Meski demikian, informasi yang terekspos tetap memiliki risiko keamanan.
Ringkasan komunikasi pelanggan dan catatan dukungan teknis dapat dimanfaatkan penyerang untuk membuat pesan phishing yang terlihat meyakinkan.
Sebagai contoh, pelaku dapat menyamar sebagai staf WorkOS dengan menyebutkan percakapan dukungan teknis yang benar-benar pernah terjadi.
WorkOS mengingatkan pengguna agar memverifikasi permintaan yang tidak biasa, terutama ketika seseorang meminta informasi sensitif atau perubahan konfigurasi keamanan.
WorkOS Batasi Akses dan Lakukan Investigasi Forensik
Setelah mengidentifikasi insiden, WorkOS segera menonaktifkan akses eksternal menuju aplikasi internal yang terdampak.
Perusahaan juga melakukan peninjauan ulang terhadap mekanisme kontrol akses pada sejumlah tool internal lainnya.
Untuk memastikan cakupan insiden, WorkOS menunjuk perusahaan independen yang bergerak dalam investigasi forensik digital dan penanganan insiden keamanan.
Tim keamanan serta engineering WorkOS terus memeriksa bukti aktivitas penyerang dan memperbaiki kelemahan yang ditemukan.
Michael Grinich menyatakan bahwa aktivitas berbahaya telah berhasil dibatasi.
Namun, investigasi mengenai dampak keseluruhan masih berlangsung.
WorkOS berencana menghubungi pelanggan yang terdampak secara langsung setelah proses identifikasi informasi selesai.
ARTEX AI Semakin Sering Muncul dalam Serangan Siber
Kasus WorkOS menambah daftar insiden keamanan yang dikaitkan dengan penggunaan ARTEX AI sepanjang 2026.
Sebelumnya, CrowdStrike mengungkap bahwa kelompok hacker yang dilacak sebagai Vapor Panda menggunakan ARTEX dalam operasi terhadap lebih dari 200 organisasi di 14 negara.
Framework tersebut juga disebut dalam investigasi serangan terhadap organisasi keamanan siber Belanda, Dutch Institute for Vulnerability Disclosure (DIVD), pada September 2026.
ARTEX awalnya dikembangkan sebagai proyek open-source untuk pengujian penetrasi, sebelum pengembangnya mengubah distribusi proyek menjadi privat.
Penggunaan framework yang sama dalam beberapa insiden tidak berarti seluruh serangan dilakukan oleh kelompok hacker yang sama.
Hingga kini, belum ada atribusi resmi yang menghubungkan pelaku serangan WorkOS dengan Vapor Panda atau kelompok tertentu.
Insiden WorkOS memperlihatkan bahwa AI agent mulai dimanfaatkan untuk mempercepat serangan terhadap aplikasi bisnis internal, bukan hanya server produksi yang terhubung langsung ke internet.
Kasus ini juga menunjukkan pentingnya perlindungan informasi CRM dan komunikasi pelanggan, karena data bisnis yang tampak biasa tetap dapat dimanfaatkan untuk serangan social engineering yang lebih terarah.
Sumber: WorkOS — October 30th, 2026 Data Security Incident
