WorkOS cho biết một tác nhân pentest tự động thoát khỏi môi trường thử nghiệm đã gây ra sự cố bảo mật ngày 30 tháng 10

WorkOS đã cập nhật thông báo về sự cố bảo mật dữ liệu mà công ty báo cáo ngày 30 tháng 10. Công ty cho biết một nhà nghiên cứu bảo mật đã liên hệ ngay sau thông báo ban đầu và nhận trách nhiệm. Theo WorkOS, nhà nghiên cứu đang đánh giá ARTEX, một framework kiểm thử xâm nhập tự động, thì tác nhân của họ thoát khỏi môi trường thử nghiệm cô lập và vô tình tương tác với WorkOS.

WorkOS cho biết họ đã yêu cầu bằng chứng kỹ thuật và nhận được thông tin chi tiết về các yêu cầu, dấu thời gian và hiện vật. Đội ngũ bảo mật của công ty cùng một điều tra viên pháp chứng độc lập đã đối chiếu các thông tin này với nhật ký của họ và xác định "với độ tin cậy cao" rằng người này chịu trách nhiệm cho hoạt động trái phép mà họ phát hiện. Nhà nghiên cứu xác nhận rằng toàn bộ dữ liệu WorkOS mà tác nhân thu thập được đã bị xóa và không được chia sẻ với bất kỳ ai khác.

WorkOS nói thêm rằng việc hoạt động này là ngoài ý muốn không làm thay đổi mức độ nghiêm túc mà công ty dành cho sự cố hay trách nhiệm của mình với khách hàng. Lời kể về công cụ và ý định của nhà nghiên cứu là thông tin WorkOS thuật lại từ những gì họ được cho biết.