首页 > 业界 > 关键词  > 黑客最新资讯  > 正文

Okta结束Lapsus$黑客事件调查:攻击持续25分钟 仅两个客户受到影响

2022-04-21 11:45 · 稿源: cnbeta

在被黑客组织 Lapsus$ 入侵三个月后,身份验证平台 Okta 终于在周二的一篇博客文章中,分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出:在攻击发生后不久,他们就已经就获知了相关细节。不过随着分析的深入,他们进一步收缩了早期评估的潜在影响范围。

1.png

Bradbury 写道,公司内部安全专家已携手一家全球公认的网络安全企业开展了彻底调查,现能够得出如下结论 —— 该事件的影响,远低于 3 月 22 日披露的预估范围。

【事件回顾】2022 年 1 月 21 日,Lapsus$ 黑客远程访问了属于 Sitel 员工的机器,进而入侵了 Okta 的系统,因为该公司分包负责了 Okta 的部分客户服务。

2.png

两个月后,一名 Lapsus$ 成员在电报群里分享了 Okta 内部系统的屏幕截图,让该公司内部安全团队的颜面尽失。

由于 Okta 扮演着管理诸多其它技术平台访问权限的身份验证中心的角色,本次攻击也引发了相当大的恐慌情绪。

3.png

对于使用 Salesforce、Google Workspace 或 Microsoft Office 365 等企业软件的公司客户来说,Okta 提供了单点安全访问,允许管理员控制用户的登录方式、时间和地点。

在最坏的设想下,黑客甚至能够通过渗透 Okta、将某个公司的整个软件堆栈“一锅端”。庆幸的是,在上月的简报会上,Okta 声称措施得当的安全协议,成功阻挡了黑客对内部系统的访问。

4.png

随着正式调查报告的公布,Bradbury 的表述也得到了验证。尽管早期报告预估未经授权的访问时长不超过 5 天,但进一步分析表明安全违例仅持续了 25 分钟。

之前评估的受影响客户数量多达 366 个,但新报告也精确到了只有 2 个 Okta 客户的身份验证系统被 Lapsus$ 摸到过。

欣慰的是,在短暂的访问期限内,黑客未能直接对任何客户的账户实施身份验证、或更改其配置,后续 Okta 将更加努力地挽回客户的信任。

举报

  • 相关推荐
  • 小米SU7卖了多少台 雷军:上市一年两个月 累计交付超25.8万台

    在今日晚间的小米15周年战略新品发布会上,雷军介绍,小米SU7上市已经一年两个月,累计交付超过了25.8万辆。 并且,小米SU7在4月份交付了2.8万辆,成为20万以上所有车型的销量冠军。在中大型轿车销量榜中,小米SU7同样超过了奥迪A6L、奔驰E级、宝马5系等车型,拿下销冠。 值得一提的是,小米SU7目前还有十几万辆订单待交付,如果不是产能限制,小米SU7将会一举打破国内�

  • 618多地国补提前结束?国家补贴最新消息:国补政策2025结束时间持续到12月31日截止

    近期多地家电数码"国补"活动页面显示"暂停使用"或"系统升级中",引发补贴提前结束猜测。实际情况是全国统一补贴截止时间仍为2025年12月31日,地方暂停仅为短期调整。补贴政策覆盖家电、数码、汽车三大领域,最高可省2000元。618期间可叠加平台优惠,建议消费者通过京东APP搜索"手机599"等关键词锁定资格,优先选购高价值商品。需注意:1)部分区域因资金阶段性耗尽暂停;2)警惕商家先涨后补;3)确保发票合规。政策红利进入倒计时,建议把握618黄金期及时购买。

  • 解锁520浪漫新选项 快为TA预约一部三星Galaxy S25 Edge

    三星Galaxy S25 Edge作为520情人节礼物推荐,主打超轻薄设计(5.8mm/163g)与旗舰性能的完美结合。其采用钛金属边框+大猩猩玻璃陶瓷材质,配备2亿像素主摄和1200万超广角,搭载骁龙8处理器和增强散热系统。AI影像功能支持画质增强、智能修图,Bixby语音助手可实现多模态交互。即日起至5月22日预约可享"免费升杯"福利(256G直享512G),购机用户还享一年只换不修服务及配件最高8折优惠。这款集科技美学与实用功能于一身的旗舰手机,将成为记录甜蜜时光的理想伴侣设备。

  • 2025年淘宝京东618活动从5月30日20点正式开始持续到6月20日结束

    2025年淘宝京东618大促活动攻略:活动周期5月30日20点至6月20日,共38天。两大平台通用红包口令"红包到手33222",京东每日可领3次最高25618元,淘宝每日1次最高25888元。重点时段:5月30日20点开门红(数码家电直降1500元起)、6月17日20点全年最低价日(满299减50升级+红包雨)。预售期(5月13-30日)定金膨胀最高10倍,适合抢购高单价商品。避坑指南:比价防涨价、注意预售商品退货政策、优先凑单高单价商品。建议立即领取红包,提前加购心仪商品,设置降价提醒。

  • 谷歌“坟场”再添一员:将于 12 月关闭 Instant Apps!

    2017 年首次推出的 Instant Apps 功能将于 2025 年 12 月正式退役。届时,用户只能回归“老老实实用网页”的生活方式了……

  • 2025年国补结束时间已确定,国家补贴全国统一结束截止时间为2025年12月31日

    2025年国家补贴政策进入倒计时,家电、手机、汽车等领域补贴将于12月31日截止。家电补贴覆盖12类产品,一级能效产品可享20%补贴;手机数码类最高补贴500元;新能源汽车最高补贴2万元。部分资金紧张地区可能提前结束,建议尽早申领。领取方式:京东APP搜索"数码2000"或"家电2000"直达补贴页面。江苏、广东等地叠加地方消费券后综合补贴可达20%。最佳购买时机为38节、618等大促节点,高端机型补贴力度更大。提醒消费者关注地方政策变动,优先选择官方渠道购买。

  • 2025淘宝天猫京东618活动统一于5月13日正式开启并持续至6月18日结束

    2025年618购物节三大平台首次统一活动周期,5月13日晚8点同步启动,持续至6月18日。活动亮点包括:1)通用红包口令"好运红包7788"可每日领取,最高可免单iPhone16;2)分阶段优惠:预热期(5.13-5.31)享定金膨胀、国家补贴;开门红(5.31-6.3)现货直降;高潮期(6.15-6.18)跨店满减力度最大;3)特色玩法:京东PLUS会员日(6.17)满6000减600,淘宝88VIP叠加满5000减400券;4)直播专享:李佳琦等主播发放美妆大额券,部分商品半价秒杀。建议消费者合理规划时间节点,使用比价工具避免伪降价,贵重商品选择物流保价服务。

  • 2025换机指南:从Galaxy S25到Galaxy A56 5G 三星AI手机这样选更合适

    智能手机行业全面进入AI时代,三星通过Galaxy S25系列、折叠屏Z Fold6/Flip6及A56 5G构建了多维AI产品矩阵。旗舰S25搭载骁龙8 Gen3芯片,NPU性能提升40%,支持端侧AI图像生成、实时翻译等功能;折叠屏系列创新结合物理形态与AI应用,如Z Fold6内置WPS AI实现PPT智能生成;中端A56 5G则实现旗舰AI功能下放。2023年全球AI手机出货量达1.7亿部,预计2025年将突破2.5亿部,三星凭借系统性AI布局持续领跑市场,推动智能手机从硬件竞争转向体验重构。(140字)

  • 国补结束了吗?手机家电国补什么时候结束?国补政策2025截止时间:12月31日

    2025年国家补贴政策全国统一截止时间为12月31日,但部分城市因补贴额度紧张可能提前结束。家电类单台最高省2000元,手机数码类最高补500元,汽车类最高补2万元。618期间京东、淘宝推出叠加优惠,搜索特定口令可领取补贴红包。目前重庆、江苏等地因资金耗尽或系统升级暂停补贴,预计6月中旬恢复。消费者应抓紧行动,优先选择线上渠道,注意比价防涨价套路,确保发票合规。补贴政策是控量非终止,下半年大概率重启第二期资金。

  • 够吹一辈子了!美国一只狗遭狼群围攻:对抗45分钟后脱险

    美国加州一只流浪狗单挑五只郊狼45分钟的视频走红网络。5月22日,这只德国牧羊犬混血流浪狗在橙县遭遇五只郊狼围攻,凭借体型优势周旋45分钟后获胜。郊狼属中小型犬科动物,体重约11-20公斤,攻击力较弱,主要靠群体协作捕食小型动物。专家分析流浪狗能取胜,除体型健壮外,也与郊狼不擅长对抗大型动物有关。目前这只英勇的流浪狗已被送往当地收容所,虽受轻伤但无大碍。视频引发网友热议,有人戏称"这狗够吹一辈子"。