Lapsus$黑客攻击事件(CSO 表示,Okta 应该“更迅速地”评估 Lapsus$ 违规行为)

波兰 — 2021/04/08:在这张照片插图中,一个 OKTA 标志显示在智能手机上,背景是股市百分比。 (图片由 Omar Marques/SOPA Images/LightRocket 提供,来自 Getty Images)
波兰 — 2021/04/08:在这张照片插图中,一个 OKTA 标志显示在智能手机上,背景是股市百分比。 (图片由 Omar Marques/SOPA Images/LightRocket 提供,来自 Getty Images)

 

CSO中表示,尽管 1 月 21 日对第三方 Okta 提供商的违规行为展开了调查,但 Okta 直到 3 月 17 日才收到有关该事件的报告 帖子 周二

Okta 当时也没有透露调查结果——只是在泄露事件背后的威胁行为者 Lapsus$ 发布了 截图作为泄露事件的证据之后,才公开分享了有关该事件的详细信息。 “我们应该更迅速地了解[报告的]影响,”布拉德伯里说。

周二早些时候,布拉德伯里透露,Lapsus$ 在 1 月份访问了一名 工程师 为第三方提供商工作

在有关违规调查的帖子中,Bradbury 将第三方供应商确定为 Sitel,它为 Okta 提供合同工以提供客户支持。

调查

根据布拉德伯里的说法,对违规行为的调查是由一家“领先的法医公司”进行的。 该公司未被确定。

Bradbury 说,从 1 月 21 日到 2 月 28 日,该公司进行了调查,向 Sitel 提交的报告日期为 3 月 10 日。 他说,Okta 于 3 月 17 日“从 Sitel 收到了一份关于该事件的总结报告”。

“我对从我们通知 Sitel 到发布完整调查报告之间的漫长时间感到非常失望,”布拉德伯里说。

VentureBeat 已联系 Sitel 征求意见。

此外,“经过反思,一旦我们收到了 Sitel 总结报告,我们应该更迅速地了解其影响,”布拉德伯里说。

Bradbury 表示,“最大的潜在影响”是该漏洞可能影响了 366 名客户(约占 Okta 15,000 名客户的 2.5%)。

身份和访问管理供应商没有具体说明客户可能受到的影响。

“在对这些说法进行彻底分析后,我们得出的结论是,一小部分客户——大约 2.5%——可能受到影响,他们的数据可能已被查看或采取行动,”布拉德伯里在调查后的另一篇文章中说, 了 更新 公司早前关于 Lapsus$ 违规的声明。

Lapsus $泄漏

Okta 的披露是对 Lapsus$ 在 Telegram 上发布的屏幕截图的回应,显示威胁者所说的“访问 Okta.com 超级用户/管理员和其他各种系统”。

在周二晚间更新的帖子中,布拉德伯里重申“Okta 服务已全面投入运营,我们的客户无需采取任何纠正措施。”

在更新的帖子中,布拉德伯里说 Okta 已经 确定了受影响的客户 ,并且“已经通过电子邮件直接联系”。

“我们非常重视保护和保护客户信息的责任,”他说。 “我们对由此造成的不便和不确定性深表歉意。”

Bradbury 补充说:“虽然这对客户来说不是必要的步骤,但我们完全希望他们可能想要完成自己的分析。”

主要客户

过去,Okta 披露的客户包括 JetBlue、Nordstrom、西门子、Slack、武田、Teach for America、Twilio、GrubHub、贝恩公司、富达国民金融、惠普企业、T-Mobile、Sonos 和穆迪。 2017 年,Okta 表示 美国司法部是客户。

在周二早些时候的原始帖子中,布拉德伯里承认“在 2022 年 1 月 16 日至 21 日之间有五天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。”

“这与我们昨天知道的截图一致,”他说,指的是 Lapsus$ 在 Telegram 上发布的截图。

Bradbury 表示,“对 Okta 客户的潜在影响仅限于支持工程师的访问权限。”

这些工程师“无法创建或删除用户,或下载客户数据库。 支持工程师确实可以访问屏幕截图中显示的有限数据,例如 Jira 票证和用户列表,”他说。 “支持工程师还可以帮助用户重置密码和 MFA 因素,但无法获取这些密码。”

一连串的攻击

在周二的 Telegram 帖子中,Lapsus$ 回应 Okta 关于违规行为的声明,称“对 Okta 客户的潜在影响是无限的”。

“我很确定重置密码和 MFA 会导致许多客户端系统完全受到威胁,”该组织表示。 Lapsus$ 还声称 Okta 一直在“将 AWS 密钥存储在 Slack 中”。

Lapsus$ 被认为在南美洲运营。 在过去的一个月里,微软、英 伟达 和三星电子已经证实威胁者窃取了数据。

周一,Lapsus$ 声称已在 Telegram 上发布了微软必应、必应地图和 Cortana 的源代码。

的一篇博客 文章 微软在周二 表示 ,Lapsus$ 通过入侵一个帐户获得了对微软系统的“有限访问”。 微软研究人员表示:“我们的网络安全响应团队迅速参与修复受损帐户并防止进一步活动。”

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9289.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • u盘打不开要求格式化怎么办(u盘插到电脑一直提示格式化)

    有小伙伴遇到了当U盘插入主机后,弹出需要格式化才能打开的提示,这是U盘损坏的表现,这次福晟IT小助手来教大家遇到这个问题要怎么样解决。     如果U盘里本身就没有重要的数据,直接将其格式化也不是不可以,但如果U盘中有重要的数据,可以按照以下步骤尝试修复:     1、将U盘插到电脑上后,先不要选择格式化,而是右击此U…

    2022-05-05
    00
  • 磁盘修复命令chkdsk访问被拒绝(手把手教你解决磁盘拒绝访问)

    一、故障描述 接到客户报修,说自己家的有一台VMware虚拟化服务器中的一台虚拟机有问题,这台虚拟机作为共享文件使用的,其中E盘无法访问了,直接双击打开后,报:无法访问E:\。拒绝访问。希望能尽快安排工程师上门解决,安排工程师达到客户现场发现和客户说的一样,报错信息如下所示,E盘不显示使用空间了。 打开文件资源管理器也是无法打开此磁盘的。 查看系统是Serv…

    2022-05-12 投稿
    00
  • Win10账户锁定多久解除?Win10账户锁定解除教程

    Win10账户锁定多久解除?Win10账户锁定解除教程 Win10账户锁定原因 Win10账户锁定多久解除 Win10账户锁定解除教程 Win10账户锁定原因 Win10账户锁定是为了保护用户账户安全而设置的一种安全机制。当用户输错密码几次后,系统会自动将账户锁定一段时间,以防止被他人恶意登录。 Win10账户锁定多久解除 Win10账户锁定的解除时间取决于…

    2023-09-03
    00
  • Win10 IE浏览器添加网站到兼容模式列表的步骤

    Win10 IE浏览器添加网站到兼容模式列表的步骤 步骤1:打开IE浏览器 步骤2:进入兼容性视图设置 步骤3:添加网站到兼容模式列表 步骤4:保存设置并退出 步骤1:打开IE浏览器 首先,打开你的Windows 10电脑上的IE浏览器。 步骤2:进入兼容性视图设置 在IE浏览器的菜单栏中,找到“工具”选项并点击,然后在下拉菜单中选择“兼容性视图设置”。 步…

    2023-07-19
    00
  • 取消屏保的方法(关闭电脑的屏保功能)

    取消屏保的方法(关闭电脑的屏保功能) 方法一:在控制面板中关闭屏保 方法二:通过注册表编辑器关闭屏保 方法一:在控制面板中关闭屏保 第一种方法是通过控制面板来关闭屏保功能。 步骤一:打开“控制面板”,找到“外观和个性化”选项。 步骤二:点击“屏幕保护程序”。 步骤三:在弹出的窗口中,选择“无”选项,然后点击“应用”和“确定”按钮即可。 这样就成功关闭了电脑的…

    2023-05-26
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信