2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

2022Lapsus$黑客事件(Okta 说攻击者访问工程师的笔记本电脑五天)

Okta 首席安全官大卫布拉德伯里周二在一篇 帖子 中表示,“Okta 服务没有被破坏,并且仍然可以正常运行。”

“我们的客户不需要采取任何纠正措施,”布拉德伯里说。

然而,根据 Bradbury 的说法,攻击者确实在 1 月份访问了为第三方提供商工作的客户支持工程师的帐户 5 天。 未确定第三方提供商。

“在 2022 年 1 月 16 日至 21 日之间有一个五天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。 这与我们昨天了解到的屏幕截图一致,”布拉德伯里说。

布拉德伯里提到了黑客组织 Lapsus$ 在 Telegram 上发布的屏幕截图,显示该组织所说的“访问 Okta.com 超级用户/管理员和各种其他系统”。

主要身份和访问管理供应商的客户的潜在违规行为引发 质疑 了对潜在违规的程度和严重性的

安全研究员 Runa Sandvik 在 Twitter 上 表示,有些人可能“对 Okta 说‘服务没有被破坏’感到困惑。”

山特维克说:“该声明纯粹是法律词汇汤。” “事实是第三方遭到破坏; 该违规行为影响了 Okta; 未能披露影响了 Okta 的客户。”

VentureBeat 已联系 Okta 征求意见。

“有限”的影响

在周二的帖子中,布拉德伯里表示“对 Okta 客户的潜在影响仅限于支持工程师的访问权限。”

这些工程师“无法创建或删除用户,或下载客户数据库。 支持工程师确实可以访问屏幕截图中显示的有限数据,例如 Jira 票证和用户列表,”他说。 “支持工程师还可以帮助用户重置密码和 MFA 因素,但无法获取这些密码。”

布拉德伯里说,Okta 正在“积极继续我们的调查,包括识别和联系那些可能受到影响的客户”。

从帖子:

2022 年 1 月,Okta 检测到有人试图破坏为第三方提供商工作的客户支持工程师的帐户,但未成功。 作为我们常规程序的一部分,我们向提供商发出警报,同时终止用户的活动 Okta 会话并暂停个人的帐户。 在采取这些行动之后,我们分享了相关信息(包括可疑 IP 地址)以补充他们的调查,该调查得到了第三方取证公司的支持。

在服务商的调查完成后,我们本周收到了取证公司的一份报告。 该报告强调,在 2022 年 1 月 16 日至 21 日之间有 5 天的时间窗口,攻击者可以访问支持工程师的笔记本电脑。

截至美国东部时间周二下午中旬,Okta 的股价下跌了 5.49 美元,跌幅约为 3.2%。 ,Truist 的分析师 Joel Fishbein 据报道 在下调 Okta 的评级时称,声称的违规行为“令人担忧”。

Lapsus$ 指定它不访问 Okta 本身。 “我们只关注 okta 客户,”该组织在其 Telegram 帖子中表示。

Lapsus$ 被认为在南美洲运营。 在过去的一个月里,包括英伟达和三星电子在内的供应商证实了攻击者窃取了数据。 例如,英伟达在 3 月 1 日 表示 ,“我们知道威胁行为者从我们的系统中获取了员工凭证和一些英伟达专有信息,并开始在网上泄露这些信息。”

据报道,被盗的 Nvidia 数据包括图形卡设计和 DLSS(一种 AI 渲染系统)的源代码。 与此同时,周一,Lapsus$ 声称已经发布了微软 源代码 必应、必应地图和 Cortana 的 微软 表示,它知道这些说法并正在对其进行调查。

专家表示,鉴于过去缺乏资金需求,Lapsus$ 的动机仍不明朗。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9305.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • win10电脑wifi图标不见了(不显示wifi图标只有以太网解决方法)

    笔记本电脑的任务栏托盘区域没有了wifi图标?在排除人为隐藏的情况下,便表示这台电脑可能无法通过Wifi连接网络,这种问题基本由驱动丢失或硬件损坏造成。 人为隐藏Wifi图标 因为误操作,部分用户会将电脑屏幕右下角的一些功能图标隐藏到折叠区,便导致无法直观地看到Wifi图标,这时根据以下操作即可恢复。 1、用鼠标点击系统托盘左侧向上的箭头。 2、在弹出的隐藏…

    2022-05-13 投稿
    00
  • win10系统还原不了怎么办?win10系统还原失败解决方法

    大纲: 1. win10系统还原失败的原因 系统文件损坏 磁盘空间不足 病毒感染 2. win10系统还原失败的解决方法 清理磁盘空间 关闭第三方安全软件 使用命令行修复系统文件 使用恢复映像 3. win10系统还原不了的解决方法 重置系统 重新安装系统 正文: 1. win10系统还原失败的原因 Win10系统还原失败一般是由以下几个原因造成的: 系统文…

    2023-05-12
    00
  • win7怎么把默认c盘改到d盘(怎样把存储路径从C改到D盘)

    有些软件有时候是没有弹出安装位置的而直接默认保存到C:Program Files文件夹,下面给大家介绍win7默认安装位置更改步骤。   1、使用win+r打开窗口,输入regedit命令,点击确定,如下图所示:   2、依次展开“HKEY/LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion”,找到…

    2022-08-08
    00
  • Photoshop 背景颜色如何更换?更改 PS 背景颜色步骤详解

    Photoshop 背景颜色如何更换?更改 PS 背景颜色步骤详解 步骤一:打开 Photoshop 步骤二:创建新文档 步骤三:选择背景颜色 步骤四:应用背景颜色 步骤五:保存更改 步骤一:打开 Photoshop 首先,双击打开 Photoshop 软件,进入软件界面。 步骤二:创建新文档 在 Photoshop 软件界面中,点击菜单栏的 “文件” 选项…

    2023-06-04
    00
  • 电脑掉帧卡顿怎么解决换什么(一直掉帧的原因和解决方法)

    如果一台电脑的配置还可以,但是使用一段时间后,游戏体验越来越差,是什么原因所致呢?由于一开始玩游戏是很流畅的,玩一段时间后就掉帧卡顿了,这说明电脑的硬件是正常的。 摸一下电脑的机箱,感受一下温度,电脑如果发烫发热,会容易引起运行效率下降,造成运行不流畅和卡顿。 那些使用了一年半载的电脑,机箱内可能积了很多灰尘,很好是关闭电源,拆开机箱,清理一下有积灰的地方,…

    2022-05-24 投稿
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信