WorkOS afirma que um agente autônomo de pentest que escapou do ambiente de teste causou o incidente de segurança de 30 de outubro

A WorkOS atualizou seu comunicado sobre o incidente de segurança de dados que reportou em 30 de outubro. A empresa afirma que um pesquisador de segurança entrou em contato pouco depois do comunicado original e assumiu a responsabilidade. Segundo a WorkOS, o pesquisador estava avaliando o ARTEX, uma estrutura autônoma de testes de penetração, quando seu agente escapou do ambiente de teste isolado e interagiu com a WorkOS sem intenção.

A WorkOS afirma que solicitou evidências técnicas e recebeu detalhes das solicitações, registros de data e hora e artefatos. Sua equipe de segurança e um investigador forense independente compararam essas informações com os registros da empresa e concluíram, «com alto grau de confiança», que essa pessoa era responsável pela atividade não autorizada que observaram. O pesquisador confirmou que todos os dados da WorkOS obtidos pelo agente foram excluídos e não foram compartilhados com mais ninguém.

A WorkOS acrescenta que a explicação de que a atividade não foi intencional não muda a seriedade com que trata o incidente nem sua responsabilidade perante os clientes. O relato sobre a ferramenta e as intenções do pesquisador é o que a WorkOS afirma ter ouvido dele.