2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

Okta 首席安全官大卫布拉德伯里周二在一篇 帖子 中表示,“Okta 服务没有被破坏,并且仍然可以正常运行。”

“我们的客户不需要采取任何纠正措施,”布拉德伯里说。

然而,根据 Bradbury 的说法,攻击者确实在 1 月份访问了为第三方提供商工作的客户支持工程师的帐户 5 天。 未确定第三方提供商。

“在 2022 年 1 月 16 日至 21 日之间有一个五天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。 这与我们昨天了解到的屏幕截图一致,”布拉德伯里说。

布拉德伯里提到了黑客组织 Lapsus$ 在 Telegram 上发布的屏幕截图,显示该组织所说的“访问 Okta.com 超级用户/管理员和各种其他系统”。

主要身份和访问管理供应商的客户的潜在违规行为引发 质疑 了对潜在违规的程度和严重性的

安全研究员 Runa Sandvik 在 Twitter 上 表示,有些人可能“对 Okta 说‘服务没有被破坏’感到困惑。”

山特维克说:“该声明纯粹是法律词汇汤。” “事实是第三方遭到破坏; 该违规行为影响了 Okta; 未能披露影响了 Okta 的客户。”

VentureBeat 已联系 Okta 征求意见。

“有限”的影响

在周二的帖子中,布拉德伯里表示“对 Okta 客户的潜在影响仅限于支持工程师的访问权限。”

这些工程师“无法创建或删除用户,或下载客户数据库。 支持工程师确实可以访问屏幕截图中显示的有限数据,例如 Jira 票证和用户列表,”他说。 “支持工程师还可以帮助用户重置密码和 MFA 因素,但无法获取这些密码。”

布拉德伯里说,Okta 正在“积极继续我们的调查,包括识别和联系那些可能受到影响的客户”。

从帖子:

2022 年 1 月,Okta 检测到有人试图破坏为第三方提供商工作的客户支持工程师的帐户,但未成功。 作为我们常规程序的一部分,我们向提供商发出警报,同时终止用户的活动 Okta 会话并暂停个人的帐户。 在采取这些行动之后,我们分享了相关信息(包括可疑 IP 地址)以补充他们的调查,该调查得到了第三方取证公司的支持。

在服务商的调查完成后,我们本周收到了取证公司的一份报告。 该报告强调,在 2022 年 1 月 16 日至 21 日之间有 5 天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。

截至美国东部时间周二下午中旬,Okta 的股价下跌了 5.49 美元,跌幅约为 3.2%。 ,Truist 的分析师 Joel Fishbein 据报道 在下调 Okta 的评级时称,声称的违规行为“令人担忧”。

Lapsus$ 指定它不访问 Okta 本身。 “我们只关注 okta 客户,”该组织在其 Telegram 帖子中表示。

Lapsus$ 被认为在南美洲运营。 在过去的一个月里,包括英伟达和三星电子在内的供应商证实了攻击者窃取了数据。 例如,英伟达在 3 月 1 日 表示 ,“我们知道威胁行为者从我们的系统中获取了员工凭证和一些英伟达专有信息,并开始在网上泄露这些信息。”

据报道,被盗的 Nvidia 数据包括图形卡设计和 DLSS(一种 AI 渲染系统)的源代码。 与此同时,周一,Lapsus$ 声称已经发布了微软 源代码 必应、必应地图和 Cortana 的 微软 表示,它知道这些说法并正在对其进行调查。

专家表示,鉴于过去缺乏资金需求,Lapsus$ 的动机仍不明朗。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9305.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫

相关推荐

  • 电脑机箱启动了显示屏不亮怎么回事?没反应的原因和解决方法

    电脑主机启动显示器没反应的原因和解决方法有以下几种: 1、电脑内存条松动或金手指氧化,重新拔插内存条。 2、主板纽扣电池放电,取出纽扣电池重新放入。 3、视频线连接错误,将视频线连接到正确位置。 电脑可以说是我们工作中最离不开的一样工具,我们使用电脑的原因之一就是它的运行计算速度快,但如果电脑主机启动显示器没反应的话就会对我们的工作产生影响。那么电脑主机启动…

    2022-07-24
    00
  • 如何消除对云原生应用程序的安全威胁(VB On-Demand)

    阿皮罗 介绍 近年来,公司加速采用云原生应用程序。 但伴随着这一飞跃而来的是云原生计算所特有的风险。 要了解有关危险和挑战以及如何克服它们的更多信息,请不要错过此 VB On-Demand 活动。 在此处访问此点播网络研讨会 。 随着对快速、敏捷开发的需求不断增长,公司越来越多地采用云服务和应用程序。 但是,随着开源代码的普及,开发变得如此容易,带来了新的和…

    2022-03-22
    00
  • 英伟达GTX1060显卡6g多少钱(2022年1060显卡什么档次)

    1月4日消息,Steam公布了2021年12月用户硬件报告,出乎意料的是,GTX 1060显卡份额居然涨到了8.19%,环比提高0.36%。这款发布于2016年的显卡,至今仍是Steam平台份额最高的产品。 至于NVIDIA的新显卡RTX 30系列,没有一款型号进入前十,排名最高的是RTX 3070,其次是RTX 3060和RTX 3060 Laptop。小…

    2022-03-31
    00
  • cad低版本怎样打开高版本的文件(图纸转换软件方法)

    有时候不得不感叹,CAD行业真的很神奇,大家每天都在和各种CAD图纸打交道,可还是能遇到经常图纸打不开的难题。 例如:低版本软件打不开高版本图纸怎么办? 当遇到此类问题时, 就需要涉及到图纸版本转换了,那今天就来和大家分享一下,无需下载其他第三方转换软件,直接使用浩辰CAD看图王软件即可快速完成CAD图纸版本转换。 如何快速转换CAD图纸版本? 在浩辰CAD…

    2022-08-28 投稿
    00
  • Win10 1709如何使用edge浏览器的大声朗读功能?

    Win10 1709如何使用edge浏览器的大声朗读功能? 什么是大声朗读功能? 如何开启大声朗读功能? 如何使用大声朗读功能? 什么是大声朗读功能? 大声朗读功能是Microsoft Edge浏览器在Windows 10 1709更新中新增的一项功能,它可以帮助用户将网页上的文字内容朗读出来,方便用户无需阅读即可获取网页内容。 如何开启大声朗读功能? 要开…

    2023-07-17
    00

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信