WorkOS mengatakan bahwa agen pentest otonom yang lolos dari lingkungan pengujiannya menyebabkan insiden keamanan pada 30 Oktober

WorkOS telah memperbarui buletin tentang insiden keamanan data yang dilaporkannya pada 30 Oktober. WorkOS mengatakan seorang peneliti keamanan menghubunginya tak lama setelah buletin awal diterbitkan dan mengaku bertanggung jawab. Menurut WorkOS, peneliti tersebut sedang mengevaluasi ARTEX, sebuah kerangka kerja pengujian penetrasi otonom, ketika agennya lolos dari lingkungan pengujian terisolasi dan tanpa sengaja berinteraksi dengan WorkOS.

WorkOS mengatakan pihaknya meminta bukti teknis dan menerima detail permintaan, cap waktu, serta artefak. Tim keamanan WorkOS dan penyelidik forensik independen mencocokkan bukti tersebut dengan log mereka dan menetapkan "dengan tingkat keyakinan tinggi" bahwa orang tersebut bertanggung jawab atas aktivitas tanpa izin yang terdeteksi. Peneliti itu telah mengonfirmasi bahwa semua data WorkOS yang diperoleh agen tersebut telah dihapus dan tidak dibagikan kepada siapa pun.

WorkOS menambahkan bahwa penjelasan bahwa aktivitas itu tidak disengaja tidak mengubah keseriusan pihaknya dalam menangani insiden tersebut maupun tanggung jawabnya kepada pelanggan. Uraian tentang alat dan niat peneliti itu merupakan laporan WorkOS mengenai informasi yang mereka terima.