WorkOS afferma che un agente autonomo per i penetration test, uscito dal proprio ambiente di test, ha causato l’incidente di sicurezza del 30 ottobre

WorkOS ha aggiornato il bollettino sull’incidente di sicurezza dei dati segnalato il 30 ottobre. L’azienda afferma che, poco dopo la pubblicazione del bollettino originale, un ricercatore di sicurezza l’ha contattata assumendosi la responsabilità. Secondo WorkOS, il ricercatore stava valutando ARTEX, un framework autonomo per i penetration test, quando il suo agente è uscito dall’ambiente di test isolato e ha interagito involontariamente con WorkOS.

WorkOS afferma di aver chiesto prove tecniche e di aver ricevuto dettagli sulle richieste, date e orari e artefatti. Il team di sicurezza dell’azienda e un investigatore forense indipendente li hanno confrontati con i log e hanno stabilito «con elevata certezza» che quella persona era responsabile dell’attività non autorizzata rilevata. Il ricercatore ha confermato che tutti i dati di WorkOS ottenuti dall’agente sono stati eliminati e non sono stati condivisi con nessun altro.

WorkOS aggiunge che il fatto che l’attività sia stata involontaria non cambia la serietà con cui affronta l’incidente né le sue responsabilità verso i clienti. Il resoconto sullo strumento del ricercatore e sulle sue intenzioni è quanto riferito da WorkOS sulla versione ricevuta.