新聞中心
身份驗證服務和身份與訪問管理(IAM)解決方案領先提供 Okta近期表示,他們正在調(diào)查遭勒索的數(shù)據(jù)泄露事件。就在本周二,數(shù)據(jù)勒索組織Lapsus$在其Telegram頻道中發(fā)布了來自Okta客戶數(shù)據(jù)的屏幕截圖。

創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比涵江網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式涵江網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們,業(yè)務覆蓋涵江地區(qū)。費用合理售后完善,十余年實體公司更值得信賴。
作為市值超過60億美元的上市公司,Okta在全球擁有超過5,000 名員工,并為西門子、ITV、Pret a Manger、Starling Bank等主要組織提供軟件服務。
數(shù)據(jù)勒索組織Lapsus$聲稱已獲得對Okta.com的“超級用戶/管理員”訪問權限,并訪問了 Okta的客戶數(shù)據(jù),正如BleepingComputer所見的,Lapsus$共享的屏幕截圖上顯示的系統(tǒng)日期為2022年1月21日,這就說明所謂的黑客攻擊可能發(fā)生在幾個月前。而Okta的相關發(fā)言人也表示,對于這些報道他們已經(jīng)知道,且目前正在對事件進行調(diào)查。如有新消息,okta也會及時發(fā)布。
而Lapsus$'本周內(nèi)還發(fā)布了他們?nèi)肭治④泝?nèi)部Azure DevOps服務器的消息。周一,Lapsus$泄露了它從微軟盜取的37GB源代碼,這一消息也從微軟處得到證實,而微軟也表示會對此事件展開調(diào)查。
此外,該組織今天也表示他們在一年內(nèi)入侵了LG兩次。Lapsus$此前還曾泄露過數(shù)千兆字節(jié)的專有數(shù)據(jù),據(jù)稱這些數(shù)據(jù)是從三星、英偉達和 Mercado Libre等領先公司竊取的,該消息也被這些公司證實了。
類似Lapsus$這類會泄露受害者數(shù)據(jù)的勒索組織,和勒索軟件加密機密文件不同,這些參與者不但竊取并保留受害者的專有數(shù)據(jù),并在他們的勒索要求未得到滿足時發(fā)布這些數(shù)據(jù)。如果Okta系統(tǒng)被Lapsus$'入侵是真實的,那Okta的客戶將會被波及到何種程度就不能被輕易估量了。
參考來源:https://www.bleepingcomputer.com/news/security/okta-investigating-claims-of-customer-data-breach-from-lapsus-group/
當前文章:Okta正在調(diào)查遭Lapsus$組織勒索的數(shù)據(jù)泄露事件
本文路徑:http://www.dlmjj.cn/article/dpghdig.html


咨詢
建站咨詢
