Lapsus$黑客攻击事件(CSO 表示,Okta 应该“更迅速地”评估 Lapsus$ 违规行为)

波兰 — 2021/04/08:在这张照片插图中,一个 OKTA 标志显示在智能手机上,背景是股市百分比。 (图片由 Omar Marques/SOPA Images/LightRocket 提供,来自 Getty Images)
波兰 — 2021/04/08:在这张照片插图中,一个 OKTA 标志显示在智能手机上,背景是股市百分比。 (图片由 Omar Marques/SOPA Images/LightRocket 提供,来自 Getty Images)

 

CSO中表示,尽管 1 月 21 日对第三方 Okta 提供商的违规行为展开了调查,但 Okta 直到 3 月 17 日才收到有关该事件的报告 帖子 周二

Okta 当时也没有透露调查结果——只是在泄露事件背后的威胁行为者 Lapsus$ 发布了 截图作为泄露事件的证据之后,才公开分享了有关该事件的详细信息。 “我们应该更迅速地了解[报告的]影响,”布拉德伯里说。

周二早些时候,布拉德伯里透露,Lapsus$ 在 1 月份访问了一名 工程师 为第三方提供商工作

在有关违规调查的帖子中,Bradbury 将第三方供应商确定为 Sitel,它为 Okta 提供合同工以提供客户支持。

调查

根据布拉德伯里的说法,对违规行为的调查是由一家“领先的法医公司”进行的。 该公司未被确定。

Bradbury 说,从 1 月 21 日到 2 月 28 日,该公司进行了调查,向 Sitel 提交的报告日期为 3 月 10 日。 他说,Okta 于 3 月 17 日“从 Sitel 收到了一份关于该事件的总结报告”。

“我对从我们通知 Sitel 到发布完整调查报告之间的漫长时间感到非常失望,”布拉德伯里说。

VentureBeat 已联系 Sitel 征求意见。

此外,“经过反思,一旦我们收到了 Sitel 总结报告,我们应该更迅速地了解其影响,”布拉德伯里说。

Bradbury 表示,“最大的潜在影响”是该漏洞可能影响了 366 名客户(约占 Okta 15,000 名客户的 2.5%)。

身份和访问管理供应商没有具体说明客户可能受到的影响。

“在对这些说法进行彻底分析后,我们得出的结论是,一小部分客户——大约 2.5%——可能受到影响,他们的数据可能已被查看或采取行动,”布拉德伯里在调查后的另一篇文章中说, 了 更新 公司早前关于 Lapsus$ 违规的声明。

Lapsus $泄漏

Okta 的披露是对 Lapsus$ 在 Telegram 上发布的屏幕截图的回应,显示威胁者所说的“访问 Okta.com 超级用户/管理员和其他各种系统”。

在周二晚间更新的帖子中,布拉德伯里重申“Okta 服务已全面投入运营,我们的客户无需采取任何纠正措施。”

在更新的帖子中,布拉德伯里说 Okta 已经 确定了受影响的客户 ,并且“已经通过电子邮件直接联系”。

“我们非常重视保护和保护客户信息的责任,”他说。 “我们对由此造成的不便和不确定性深表歉意。”

Bradbury 补充说:“虽然这对客户来说不是必要的步骤,但我们完全希望他们可能想要完成自己的分析。”

主要客户

过去,Okta 披露的客户包括 JetBlue、Nordstrom、西门子、Slack、武田、Teach for America、Twilio、GrubHub、贝恩公司、富达国民金融、惠普企业、T-Mobile、Sonos 和穆迪。 2017 年,Okta 表示 美国司法部是客户。

在周二早些时候的原始帖子中,布拉德伯里承认“在 2022 年 1 月 16 日至 21 日之间有五天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。”

“这与我们昨天知道的截图一致,”他说,指的是 Lapsus$ 在 Telegram 上发布的截图。

Bradbury 表示,“对 Okta 客户的潜在影响仅限于支持工程师的访问权限。”

这些工程师“无法创建或删除用户,或下载客户数据库。 支持工程师确实可以访问屏幕截图中显示的有限数据,例如 Jira 票证和用户列表,”他说。 “支持工程师还可以帮助用户重置密码和 MFA 因素,但无法获取这些密码。”

一连串的攻击

在周二的 Telegram 帖子中,Lapsus$ 回应 Okta 关于违规行为的声明,称“对 Okta 客户的潜在影响是无限的”。

“我很确定重置密码和 MFA 会导致许多客户端系统完全受到威胁,”该组织表示。 Lapsus$ 还声称 Okta 一直在“将 AWS 密钥存储在 Slack 中”。

Lapsus$ 被认为在南美洲运营。 在过去的一个月里,微软、英 伟达 和三星电子已经证实威胁者窃取了数据。

周一,Lapsus$ 声称已在 Telegram 上发布了微软必应、必应地图和 Cortana 的源代码。

的一篇博客 文章 微软在周二 表示 ,Lapsus$ 通过入侵一个帐户获得了对微软系统的“有限访问”。 微软研究人员表示:“我们的网络安全响应团队迅速参与修复受损帐户并防止进一步活动。”

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9289.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫

相关推荐

  • 实现数字时代的大型机现代化

    这个古老的平台继续运行关键应用程序,同时展望开源、云、容器、人工智能和急需的新人才的未来。 Sonny Sonnenstein 不是大型机专家。 “我是一名银行技术专家,”M&T 银行负责零售、商业和数字银行业务的首席信息官说。 但可以肯定地说,Sonnenstein 了解一些有关投资风险的知识,以及何时该在强牌上加倍下注。 他正在银行的 IBM Z…

    2022-03-24
    00
  • 如何压缩图片大小200kb以下(不影响清晰度照片的4个方法)

    在工作中经常出现因为照片太大不能发送或者是上传的情况,这个时候就需要将照片进行压缩才能上传,那怎么把照片压缩到200K以内呢? 今天就分享给大家4个照片压缩方法,想压缩到多小就多小! 方法一:Office压缩照片 Office软件几乎每个电脑都有安装,使用他们就可以快速有效的压缩图片大小,而且操作非常简单。 我就以Word为例(Excel、PPT同样操作),…

    2022-08-05 投稿
    00
  • 电脑浏览器怎么升级到新版本(谷歌浏览器怎么升级最新版本)

    最近很多网友咨询关于谷歌浏览器怎样更新到最新版本的问题,今天的这篇经验就来聊一聊这个话题,希望可以帮助到有需要的朋友 工具:电脑、谷歌浏览器 首先必须连接互联网 1.打开谷歌浏览器,进入页面。 2.选择右上角自定义及控制里的设置选项。 点击设置选项 3.选择关于谷歌(Chrome),等待谷歌浏览器自动检测并更新完成。 鼠标往下拉,单击关于Chrome 自动开…

    2022-04-20 投稿
    00
  • 电脑管家哪个好用(360和电脑管家哪个好)

    现在大部分使用安全软件的电脑,安装的无外呼360安全卫士或者腾讯电脑管家。 虽然Windows10之后,Microsoft Defender 防病毒很好用。很多人已经放弃了电脑管家类软件,让电脑自由“裸奔”。 但对于小白用户来说,第三方软件的一些”傻瓜式“操作或功能,不仅能帮助小白用户更方便维护系统,还能帮助用户管理软件。 所以,我们就对比下究竟是360安全…

    2022-05-25 投稿
    00
  • 闲鱼上买笔记本电脑要注意什么(用亲身经历案例告诉你)

    hi,大噶吼,我是闲鱼老玩家了,今天刚遇到的闲鱼骗子卖家,新鲜出炉,这种黑心卖家决不能姑息,**及时曝光,希望大家不要上当受骗,OK,废话少说,下面来看下我的经历吧: 一,购买付款阶段 购买付款阶段没啥多说的,我经常咸鱼上买东西,都是爽快不墨迹,谈好价格就拍,卖家这个时候也没有多说什么,刚好需要一台笔记本电脑,看中卖家这个,电脑是有些小问题的,不过我不介意,…

    2022-07-04 投稿
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信