WorkOS заявляет, что автономный агент для пентестов, покинувший тестовую среду, стал причиной инцидента безопасности 30 октября

WorkOS обновила бюллетень об инциденте с безопасностью данных, о котором сообщила 30 октября. Компания заявляет, что вскоре после публикации первоначального бюллетеня с ней связался исследователь безопасности и взял на себя ответственность. По словам WorkOS, исследователь тестировал ARTEX — автономный фреймворк для тестирования на проникновение, — когда его агент покинул изолированную тестовую среду и непреднамеренно взаимодействовал с WorkOS.

WorkOS запросила технические доказательства и получила сведения о запросах, временные метки и артефакты. Команда безопасности компании и независимый эксперт-криминалист сопоставили их с журналами и установили «с высокой степенью уверенности», что этот человек отвечал за замеченную несанкционированную активность. Исследователь подтвердил, что все данные WorkOS, полученные агентом, были удалены и никому больше не передавались.

WorkOS добавляет, что объяснение о непреднамеренном характере активности не меняет того, насколько серьезно компания относится к инциденту и своей ответственности перед клиентами. Описание инструмента исследователя и его намерений — это пересказ WorkOS того, что ей сообщили.