2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

Okta 首席安全官大卫布拉德伯里周二在一篇 帖子 中表示,“Okta 服务没有被破坏,并且仍然可以正常运行。”

“我们的客户不需要采取任何纠正措施,”布拉德伯里说。

然而,根据 Bradbury 的说法,攻击者确实在 1 月份访问了为第三方提供商工作的客户支持工程师的帐户 5 天。 未确定第三方提供商。

“在 2022 年 1 月 16 日至 21 日之间有一个五天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。 这与我们昨天了解到的屏幕截图一致,”布拉德伯里说。

布拉德伯里提到了黑客组织 Lapsus$ 在 Telegram 上发布的屏幕截图,显示该组织所说的“访问 Okta.com 超级用户/管理员和各种其他系统”。

主要身份和访问管理供应商的客户的潜在违规行为引发 质疑 了对潜在违规的程度和严重性的

安全研究员 Runa Sandvik 在 Twitter 上 表示,有些人可能“对 Okta 说‘服务没有被破坏’感到困惑。”

山特维克说:“该声明纯粹是法律词汇汤。” “事实是第三方遭到破坏; 该违规行为影响了 Okta; 未能披露影响了 Okta 的客户。”

VentureBeat 已联系 Okta 征求意见。

“有限”的影响

在周二的帖子中,布拉德伯里表示“对 Okta 客户的潜在影响仅限于支持工程师的访问权限。”

这些工程师“无法创建或删除用户,或下载客户数据库。 支持工程师确实可以访问屏幕截图中显示的有限数据,例如 Jira 票证和用户列表,”他说。 “支持工程师还可以帮助用户重置密码和 MFA 因素,但无法获取这些密码。”

布拉德伯里说,Okta 正在“积极继续我们的调查,包括识别和联系那些可能受到影响的客户”。

从帖子:

2022 年 1 月,Okta 检测到有人试图破坏为第三方提供商工作的客户支持工程师的帐户,但未成功。 作为我们常规程序的一部分,我们向提供商发出警报,同时终止用户的活动 Okta 会话并暂停个人的帐户。 在采取这些行动之后,我们分享了相关信息(包括可疑 IP 地址)以补充他们的调查,该调查得到了第三方取证公司的支持。

在服务商的调查完成后,我们本周收到了取证公司的一份报告。 该报告强调,在 2022 年 1 月 16 日至 21 日之间有 5 天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。

截至美国东部时间周二下午中旬,Okta 的股价下跌了 5.49 美元,跌幅约为 3.2%。 ,Truist 的分析师 Joel Fishbein 据报道 在下调 Okta 的评级时称,声称的违规行为“令人担忧”。

Lapsus$ 指定它不访问 Okta 本身。 “我们只关注 okta 客户,”该组织在其 Telegram 帖子中表示。

Lapsus$ 被认为在南美洲运营。 在过去的一个月里,包括英伟达和三星电子在内的供应商证实了攻击者窃取了数据。 例如,英伟达在 3 月 1 日 表示 ,“我们知道威胁行为者从我们的系统中获取了员工凭证和一些英伟达专有信息,并开始在网上泄露这些信息。”

据报道,被盗的 Nvidia 数据包括图形卡设计和 DLSS(一种 AI 渲染系统)的源代码。 与此同时,周一,Lapsus$ 声称已经发布了微软 源代码 必应、必应地图和 Cortana 的 微软 表示,它知道这些说法并正在对其进行调查。

专家表示,鉴于过去缺乏资金需求,Lapsus$ 的动机仍不明朗。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9305.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫

相关推荐

  • 摩托罗拉消失了很久,不过现在全球首款2亿像素级别骁龙8 Plus由摩托罗拉打造

    3月30日消息,博主@数码闲聊站曾爆料,摩托罗拉正在测试骁龙8 Plus旗舰处理器,这款新旗舰将在今年Q2登场。@数码闲聊站称,摩托罗拉骁龙8 Plus旗舰测试了两款Sensor,一款为2亿像素的三星HP1,一款为1.94亿像素,摩托罗拉有可能会拿到骁龙8 Plus的****权。 对此,联想集团中国区手机业务部总经理陈劲表示,摩托罗拉新旗舰使用的Sensor…

    2022-03-30
    00
  • ccleaner是什么软件(ccleaner要钱吗)

    新机经过常年累月的使用之后,系统中垃圾会越积越多,从而导致电脑系统运行越来越慢。因此,一款高效的系统垃圾清理软件是装机必不可少的。 小编推荐大家使用CCleaner。CCleaner是一款专业的系统优化和隐私保护工具,主要用来清楚Windows系统不再使用的垃圾文件和上网记录,并且可以对文件夹、历史浏览记录、回收站、注册表等垃圾进行清理。 并且,CClean…

    2022-12-01
    00
  • Win7安全模式详解:Win7进入安全模式的方法和使用说明

    大纲: Win7安全模式详解:Win7进入安全模式的方法和使用说明 1. Win7安全模式的定义 1.1 什么是Win7安全模式 1.2 Win7安全模式的作用 2. 进入Win7安全模式的方法 2.1 通过系统配置工具进入安全模式 2.2 通过高级启动选项进入安全模式 2.3 通过F8键进入安全模式 3. Win7安全模式的使用说明 3.1 安全模式下的常…

    2023-05-13
    00
  • amd 9650CPU怎么样

    AMD 速龙 64 X2 9650 是一款双核处理器,于 2008 年发布。它属于 AMD 速龙 64 X2 系列处理器,专为台式电脑设计。9650 的基本时钟速度为 3.0 GHz,基于 K10 微架构。它具有 2 MB 的 L2 缓存并支持 DDR2 内存。 在性能方面,9650属于中端处理器,适合一般的计算任务和轻度游戏。它能够毫无问题地处理基本的生产…

    2022-12-27
    00
  • u盘能识别但拒绝访问没有权限(文件损坏了教你用注册表解决)

    我们在使用u盘时,莫名其妙的问题还是有很多的,其中最奇怪的就是出现U盘拒绝访问的问题,然后就无法打开U盘了,里面的资料也拷贝不出来,哪该如何处理?u盘反复抽插都无法访问,千万别急,下面跟小编来一起看一下如何解决。 实操步骤:第一种方法:1、按住win+R键。 2、出现【运行】框,在其内输入 gpedit.msc后点击确定,打开本地组策略编辑器。 3、依次定位…

    2022-05-05 投稿
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信