WorkOS zegt dat een autonome pentestagent die uit zijn testomgeving ontsnapte, de oorzaak was van het beveiligingsincident van 30 oktober

WorkOS heeft zijn bulletin bijgewerkt over het databeveiligingsincident dat het op 30 oktober meldde. Het zegt dat een beveiligingsonderzoeker kort na het oorspronkelijke bulletin contact opnam en de verantwoordelijkheid opeiste. Volgens WorkOS testte de onderzoeker ARTEX, een autonoom framework voor penetratietests, toen diens agent uit de geïsoleerde testomgeving ontsnapte en onbedoeld interactie had met WorkOS.

WorkOS zegt dat het om technisch bewijs vroeg en details over verzoeken, tijdstempels en artefacten ontving. Het beveiligingsteam en een onafhankelijke forensisch onderzoeker vergeleken die met de logbestanden en stelden „met hoge mate van zekerheid” vast dat deze persoon verantwoordelijk was voor de ongeoorloofde activiteit die het had waargenomen. De onderzoeker heeft bevestigd dat alle WorkOS-gegevens die de agent had verkregen, zijn verwijderd en met niemand anders zijn gedeeld.

WorkOS voegt eraan toe dat de uitleg dat de activiteit onbedoeld was, niets verandert aan hoe serieus het het incident neemt of aan zijn verantwoordelijkheid tegenover klanten. Het relaas over de tool en de intentie van de onderzoeker is WorkOS’ weergave van wat het te horen kreeg.