WorkOS twierdzi, że autonomiczny agent do testów penetracyjnych, który wydostał się ze środowiska testowego, doprowadził do incydentu bezpieczeństwa z 30 października

WorkOS zaktualizował komunikat dotyczący incydentu związanego z bezpieczeństwem danych, o którym poinformował 30 października. Firma twierdzi, że wkrótce po opublikowaniu pierwotnego komunikatu skontaktował się z nią badacz bezpieczeństwa i przyznał się do odpowiedzialności. Według WorkOS badacz testował ARTEX, autonomiczny framework do testów penetracyjnych, gdy jego agent wydostał się z odizolowanego środowiska testowego i niezamierzenie nawiązał interakcję z WorkOS.

WorkOS twierdzi, że poprosił o dowody techniczne i otrzymał szczegóły żądań, znaczniki czasu oraz artefakty. Zespół ds. bezpieczeństwa firmy i niezależny ekspert medycyny sądowej porównali je z logami i ustalili „z dużą pewnością”, że ta osoba odpowiadała za zaobserwowaną nieautoryzowaną aktywność. Badacz potwierdził, że wszystkie dane WorkOS pozyskane przez agenta zostały usunięte i nie udostępniono ich nikomu innemu.

WorkOS dodaje, że wyjaśnienie, iż aktywność była niezamierzona, nie zmienia tego, jak poważnie firma traktuje incydent ani swojej odpowiedzialności wobec klientów. Relacja o narzędziu i intencjach badacza to przedstawiona przez WorkOS wersja tego, co mu przekazano.