CSO中表示，尽管 1 月 21 日对第三方 Okta 提供商的违规行为展开了调查，但 Okta 直到 3 月 17 日才收到有关该事件的报告 帖子 周二
Okta 当时也没有透露调查结果——只是在泄露事件背后的威胁行为者 Lapsus$ 发布了 截图作为泄露事件的证据之后，才公开分享了有关该事件的详细信息。 “我们应该更迅速地了解[报告的]影响，”布拉德伯里说。
周二早些时候，布拉德伯里透露，Lapsus$ 在 1 月份访问了一名 工程师 为第三方提供商工作
在有关违规调查的帖子中，Bradbury 将第三方供应商确定为 Sitel，它为 Okta 提供合同工以提供客户支持。
调查
根据布拉德伯里的说法，对违规行为的调查是由一家“领先的法医公司”进行的。 该公司未被确定。
Bradbury 说，从 1 月 21 日到 2 月 28 日，该公司进行了调查，向 Sitel 提交的报告日期为 3 月 10 日。 他说，Okta 于 3 月 17 日“从 Sitel 收到了一份关于该事件的总结报告”。
“我对从我们通知 Sitel 到发布完整调查报告之间的漫长时间感到非常失望，”布拉德伯里说。
VentureBeat 已联系 Sitel 征求意见。
此外，“经过反思，一旦我们收到了 Sitel 总结报告，我们应该更迅速地了解其影响，”布拉德伯里说。
Bradbury 表示，“最大的潜在影响”是该漏洞可能影响了 366 名客户（约占 Okta 15,000 名客户的 2.5%）。
身份和访问管理供应商没有具体说明客户可能受到的影响。
“在对这些说法进行彻底分析后，我们得出的结论是，一小部分客户——大约 2.5%——可能受到影响，他们的数据可能已被查看或采取行动，”布拉德伯里在调查后的另一篇文章中说， 了 更新 公司早前关于 Lapsus$ 违规的声明。
Lapsus $泄漏
Okta 的披露是对 Lapsus$ 在 Telegram 上发布的屏幕截图的回应，显示威胁者所说的“访问 Okta.com 超级用户/管理员和其他各种系统”。
在周二晚间更新的帖子中，布拉德伯里重申“Okta 服务已全面投入运营，我们的客户无需采取任何纠正措施。”
在更新的帖子中，布拉德伯里说 Okta 已经 确定了受影响的客户 ，并且“已经通过电子邮件直接联系”。
“我们非常重视保护和保护客户信息的责任，”他说。 “我们对由此造成的不便和不确定性深表歉意。”
Bradbury 补充说：“虽然这对客户来说不是必要的步骤，但我们完全希望他们可能想要完成自己的分析。”
主要客户
过去，Okta 披露的客户包括 JetBlue、Nordstrom、西门子、Slack、武田、Teach for America、Twilio、GrubHub、贝恩公司、富达国民金融、惠普企业、T-Mobile、Sonos 和穆迪。 2017 年，Okta 表示 美国司法部是客户。
在周二早些时候的原始帖子中，布拉德伯里承认“在 2022 年 1 月 16 日至 21 日之间有五天的时间窗口，攻击者可以访问支持工程师的笔记本电脑。”
“这与我们昨天知道的截图一致，”他说，指的是 Lapsus$ 在 Telegram 上发布的截图。
Bradbury 表示，“对 Okta 客户的潜在影响仅限于支持工程师的访问权限。”
这些工程师“无法创建或删除用户，或下载客户数据库。 支持工程师确实可以访问屏幕截图中显示的有限数据，例如 Jira 票证和用户列表，”他说。 “支持工程师还可以帮助用户重置密码和 MFA 因素，但无法获取这些密码。”
一连串的攻击
在周二的 Telegram 帖子中，Lapsus回应 Okta 关于违规行为的声明，称“对 Okta 客户的潜在影响是无限的”。
“我很确定重置密码和 MFA 会导致许多客户端系统完全受到威胁，”该组织表示。 Lapsus 还声称 Okta 一直在“将 AWS 密钥存储在 Slack 中”。
Lapsus被认为在南美洲运营。 在过去的一个月里，微软、英 伟达 和三星电子已经证实威胁者窃取了数据。
周一，Lapsus 声称已在 Telegram 上发布了微软必应、必应地图和 Cortana 的源代码。
的一篇博客 文章 微软在周二 表示 ，Lapsus$ 通过入侵一个帐户获得了对微软系统的“有限访问”。 微软研究人员表示：“我们的网络安全响应团队迅速参与修复受损帐户并防止进一步活动。”
声明：所有白马号原创内容，未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护，有法律保护作用，否则白马号保留一切追究的权利。发布者：白马号，转转请注明出处：https://www.bmhysw.com/article/9289.html
微信扫一扫 
支付宝扫一扫 
