WorkOS’a göre, test ortamından kaçan otonom bir sızma testi ajanı 30 Ekim’deki güvenlik olayına yol açtı

WorkOS, 30 Ekim’de bildirdiği veri güvenliği olayıyla ilgili duyurusunu güncelledi. Şirket, ilk duyurunun ardından kısa süre içinde bir güvenlik araştırmacısının kendisiyle iletişime geçerek sorumluluğu üstlendiğini söylüyor. WorkOS’a göre araştırmacı, otonom bir sızma testi çerçevesi olan ARTEX’i değerlendirirken ajanı yalıtılmış test ortamından kaçtı ve istemeden WorkOS’la etkileşime girdi.

WorkOS, teknik kanıt istediğini ve istek ayrıntıları, zaman damgaları ile bazı veriler aldığını belirtiyor. Güvenlik ekibi ve bağımsız bir adli bilişim uzmanı bunları günlüklerle karşılaştırarak, gördüğü yetkisiz faaliyetten bu kişinin sorumlu olduğunu “yüksek güvenle” tespit etmiş. Araştırmacı, ajanın elde ettiği tüm WorkOS verilerinin silindiğini ve başka kimseyle paylaşılmadığını doğrulamış.

WorkOS, faaliyetin kasıtsız olduğu açıklamasının olayı ne kadar ciddiye aldığını veya müşterilerine karşı sorumluluğunu değiştirmediğini ekliyor. Araştırmacının aracı ve niyetiyle ilgili anlatım, WorkOS’un kendisine aktarılanları bildirimidir.