2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

Okta 首席安全官大卫布拉德伯里周二在一篇 帖子 中表示,“Okta 服务没有被破坏,并且仍然可以正常运行。”

“我们的客户不需要采取任何纠正措施,”布拉德伯里说。

然而,根据 Bradbury 的说法,攻击者确实在 1 月份访问了为第三方提供商工作的客户支持工程师的帐户 5 天。 未确定第三方提供商。

“在 2022 年 1 月 16 日至 21 日之间有一个五天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。 这与我们昨天了解到的屏幕截图一致,”布拉德伯里说。

布拉德伯里提到了黑客组织 Lapsus$ 在 Telegram 上发布的屏幕截图,显示该组织所说的“访问 Okta.com 超级用户/管理员和各种其他系统”。

主要身份和访问管理供应商的客户的潜在违规行为引发 质疑 了对潜在违规的程度和严重性的

安全研究员 Runa Sandvik 在 Twitter 上 表示,有些人可能“对 Okta 说‘服务没有被破坏’感到困惑。”

山特维克说:“该声明纯粹是法律词汇汤。” “事实是第三方遭到破坏; 该违规行为影响了 Okta; 未能披露影响了 Okta 的客户。”

VentureBeat 已联系 Okta 征求意见。

“有限”的影响

在周二的帖子中,布拉德伯里表示“对 Okta 客户的潜在影响仅限于支持工程师的访问权限。”

这些工程师“无法创建或删除用户,或下载客户数据库。 支持工程师确实可以访问屏幕截图中显示的有限数据,例如 Jira 票证和用户列表,”他说。 “支持工程师还可以帮助用户重置密码和 MFA 因素,但无法获取这些密码。”

布拉德伯里说,Okta 正在“积极继续我们的调查,包括识别和联系那些可能受到影响的客户”。

从帖子:

2022 年 1 月,Okta 检测到有人试图破坏为第三方提供商工作的客户支持工程师的帐户,但未成功。 作为我们常规程序的一部分,我们向提供商发出警报,同时终止用户的活动 Okta 会话并暂停个人的帐户。 在采取这些行动之后,我们分享了相关信息(包括可疑 IP 地址)以补充他们的调查,该调查得到了第三方取证公司的支持。

在服务商的调查完成后,我们本周收到了取证公司的一份报告。 该报告强调,在 2022 年 1 月 16 日至 21 日之间有 5 天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。

截至美国东部时间周二下午中旬,Okta 的股价下跌了 5.49 美元,跌幅约为 3.2%。 ,Truist 的分析师 Joel Fishbein 据报道 在下调 Okta 的评级时称,声称的违规行为“令人担忧”。

Lapsus$ 指定它不访问 Okta 本身。 “我们只关注 okta 客户,”该组织在其 Telegram 帖子中表示。

Lapsus$ 被认为在南美洲运营。 在过去的一个月里,包括英伟达和三星电子在内的供应商证实了攻击者窃取了数据。 例如,英伟达在 3 月 1 日 表示 ,“我们知道威胁行为者从我们的系统中获取了员工凭证和一些英伟达专有信息,并开始在网上泄露这些信息。”

据报道,被盗的 Nvidia 数据包括图形卡设计和 DLSS(一种 AI 渲染系统)的源代码。 与此同时,周一,Lapsus$ 声称已经发布了微软 源代码 必应、必应地图和 Cortana 的 微软 表示,它知道这些说法并正在对其进行调查。

专家表示,鉴于过去缺乏资金需求,Lapsus$ 的动机仍不明朗。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9305.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • Win10系统怎么彻底关闭windows安全中心?

    Win10系统怎么彻底关闭Windows安全中心? 介绍 方法一:通过服务管理器 方法二:通过组策略编辑器 介绍 Windows安全中心是Windows系统自带的一个安全管理工具,可以监控防火墙、杀毒软件、更新、网络等方面的安全状态。但是,有些用户可能不需要这些功能,或者使用其他安全软件来代替,因此需要彻底关闭Windows安全中心。 方法一:通过服务管理器…

    2023-08-28
    00
  • Mac如何查看系统版本?Mac查看系统版本的方法

    Mac如何查看系统版本?Mac查看系统版本的方法 通过苹果菜单查看系统版本 通过“关于本机”查看系统版本 通过苹果菜单查看系统版本 苹果菜单是Mac电脑上的一个重要功能,可以通过以下步骤查看系统版本: 点击屏幕左上角的苹果图标,弹出下拉菜单。 在下拉菜单中选择“关于本机”选项。 在弹出窗口中可以看到Mac电脑的型号、处理器等信息,同时也可以看到当前系统的版本…

    2023-07-02
    00
  • Linux系统新手常用命令介绍

    Linux系统新手常用命令介绍 pwd ls cd mkdir rm pwd pwd 命令用于显示当前工作目录的路径。 使用方法:在终端输入 pwd 命令,按回车键即可显示当前工作目录的路径。 ls ls 命令用于显示当前目录下的文件和目录。 使用方法:在终端输入 ls 命令,按回车键即可显示当前目录下的文件和目录。 cd cd 命令用于切换当前工作目录。 …

    2023-06-29
    00
  • Win10 10秒开机要怎么设置?Win10 10秒开机设置方法分享

    Win10 10秒开机要怎么设置?Win10 10秒开机设置方法分享 使用固态硬盘 关闭不必要的启动项 卸载不常用的软件 清理系统垃圾文件 使用快速启动 使用固态硬盘 固态硬盘的读取速度比传统机械硬盘要快很多,使用固态硬盘可以大大缩短开机时间。 关闭不必要的启动项 开机时,系统会自动启动一些程序,这些程序会占用系统资源,导致开机时间变长。可以通过任务管理器或…

    2023-07-17
    00
  • Win10平板模式怎么退出?Win10平板模式退出方法教学

    Win10平板模式怎么退出?Win10平板模式退出方法教学 通过设置退出Win10平板模式 使用快捷键退出Win10平板模式 通过任务栏退出Win10平板模式 通过设置退出Win10平板模式 第一种方法是通过设置退出Win10平板模式。具体步骤如下: 点击“开始”菜单,选择“设置”。 在“设置”窗口中选择“系统”。 在“系统”窗口中选择“平板模式”,将其关闭…

    2023-08-02
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信