WorkOS का कहना है कि उसके परीक्षण परिवेश से बाहर निकले एक स्वायत्त पेंटेस्ट एजेंट के कारण 30 अक्टूबर की सुरक्षा घटना हुई

WorkOS ने 30 अक्टूबर को रिपोर्ट की गई डेटा सुरक्षा घटना पर अपना बुलेटिन अपडेट किया है। उसका कहना है कि मूल बुलेटिन के तुरंत बाद एक सुरक्षा शोधकर्ता ने उससे संपर्क किया और ज़िम्मेदारी लेने का दावा किया। WorkOS के अनुसार, शोधकर्ता ARTEX नाम के एक स्वायत्त पेनेट्रेशन-टेस्टिंग फ़्रेमवर्क का मूल्यांकन कर रहा था, तभी उसका एजेंट अपने पृथक परीक्षण परिवेश से बाहर निकल गया और अनजाने में WorkOS के साथ संपर्क में आ गया।

WorkOS का कहना है कि उसने तकनीकी साक्ष्य मांगे और उसे अनुरोधों का विवरण, टाइमस्टैम्प और आर्टिफ़ैक्ट मिले। उसकी सुरक्षा टीम और एक स्वतंत्र फ़ॉरेंसिक जांचकर्ता ने इनकी तुलना लॉग से की और यह स्थापित किया कि "उच्च विश्वास के साथ" यही व्यक्ति उस अनधिकृत गतिविधि के लिए ज़िम्मेदार था जो उसे दिखी थी। शोधकर्ता ने पुष्टि की है कि एजेंट द्वारा प्राप्त WorkOS का सारा डेटा मिटा दिया गया और किसी अन्य के साथ साझा नहीं किया गया।

WorkOS आगे कहता है कि गतिविधि अनजाने में हुई थी—इस स्पष्टीकरण से घटना को गंभीरता से लेने या ग्राहकों के प्रति उसकी ज़िम्मेदारी पर कोई असर नहीं पड़ता। शोधकर्ता के टूल और इरादे का यह विवरण, शोधकर्ता से मिली जानकारी के बारे में WorkOS की रिपोर्ट है।