首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

知名身份厂商Okta被黑,全球网络空间或又掀血雨腥风

日前,“新锐”黑客团伙Lapsus$公布了身份厂商Okta的内部敏感文件,并表示重点关注Okta客户;

该公司随后回应,确认在1月遭到网络攻击,一位支持工程师的电脑被劫持数天;

Okta称,支持工程师有权限帮助客户重置密码,一些客户"可能受到了影响",公司正在确认和联系受影响客户;

Okta在身份验证市场占据领先地位,有上万家客户,典型客户包括联邦快递、穆迪等,如果Lapsus$意图搞个大动作,这或许又是一起类SolarWinds事件。

3月22日,国际身份验证龙头厂商Okta表示,该公司遭到黑客攻击,一些客户可能受到了影响。

包括联邦快递和穆迪在内的许多知名公司,都使用Okta的身份验证服务提供对其网络的访问。

黑客攻击的范围还不清楚,但它可能会产生重大影响,因为有成千上万家公司依靠Okta来管理对其网络和应用程序的访问。

Okta首席安全官David Bradbury在一篇博文中说,一名为第三方承包商工作的客户支持工程师的电脑受到攻击,在1月中旬被黑客访问了5天,“对Okta客户的潜在影响仅限于支持工程师的访问”。

他说:"我们的客户不需要采取纠正措施。"尽管如此,Bradbury承认,支持工程师有权限帮助客户重置密码,一些客户"可能受到了影响"。

他说,公司正在确认和联系受影响客户。这种影响的性质并不清楚。

路透社邮件询问Okta,有多少组织可能受到影响,或者这与Okta关于客户不需要采取纠正措施的建议有何关系,该公司没有立即回复邮件。

该公司股价在当天收盘时下跌了1.76%,报166.43美元。

Okta在官网上称,自己是一家 "互联网的身份供应商",平台上有超过15000个客户。

它的竞争对手包括微软、PingID、Duo、SecureAuth和IBM等公司。它提供单点登录和多因素认证等身份服务,用于帮助用户安全地访问在线应用和网站。

保持高度警惕

Okta发表声明之前,周一(3月21日)晚些时候,一个勒索赎金的黑客团伙Lapsus$在他们的电报频道上,发布了一系列Okta内部通讯的截图。

在附带的信息中,该团伙称其重点"仅针对Okta客户"。

Lapsus$在周二还对Okta的声明作出回应,称该公司正试图将该漏洞的重要性降到最低。一些外部观察家对Okta的解释也不以为然。

独立安全研究员Bill Demirkapi说:“在我看来,他们似乎在尽可能地淡化这次攻击,甚至在他们自己的声明中直接自相矛盾。

”安全咨询公司Phobos Group的创始人Dan Tentler早些时候告诉路透社,Okta客户"现在应该非常警惕"。

已经有迹象表明,Okta客户正在采取行动,重新审视他们的安全。

互联网基础设施公司Cloudflare发布了一份详细的解释,说明它对Okta漏洞的反应,并说该公司不认为它因此而受到影响。

联邦快递在一份声明中说,它也在进行调查,"我们目前没有迹象表明我们的环境被访问或被破坏"。穆迪公司没有回复寻求评论的信息。

Lapsus$是谁?

Lapsus$是拥挤的勒索软件市场的一个相对较新的加入者,但它已经通过高调的黑客攻击和寻求关注的行为掀起了波澜。

该组织今年早些时候入侵了葡萄牙媒体集团Impresa的网站,在一家报纸的推特账户上发布推文"Lapsus$现在是葡萄牙的新总统"。

Impresa旗下的媒体机构将这一黑客行为描述为对新闻自由的攻击。

今年2月,该团伙将美国芯片巨头英伟达的专有信息泄露到网络上。

近两周,该团伙声称已经泄露了包括微软在内的几家大型科技公司的源代码。本周二,微软发表了一篇专门针对Lapsus$的博客文章,确认一个内部账户被入侵,"获得了有限的访问权"。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20220324A04RCW00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

相关快讯

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券