ハッカー集団Lapsus$、Oktaをハッキングしたと主張

• Oktaは世界中で15000社以上の顧客を持つ、世界最大級のSSOセキュリティ企業
• Lapsus$は、Oktaの社内Slack、Cloudflare、内部システムのスクリーンショットをTelegramチャンネルに投稿
• Okta側は、1月5日から5日間にわたり従業員のノートPC1台へのアクセスを確認したものの、権限は限定的だったと説明
• これに対しLapsus$は、5日間ではなく2か月間にわたりスーパーユーザー/管理者権限を持っていたとし、OktaがSlackチャンネルにAWSキーを保存していたことも追加で公開

[xguru]

Okta側の分析レポートです。タイムラインを含みます。

https://okta.com/blog/2022/…

5日間、契約先企業Sitelの従業員が自分たちの使うツールのスーパーユーザーアカウントを取得したものの、権限は限定的で、実際の侵害はなかったと述べています。

[xguru]

昨日、Oktaの株価は10.74%下落しましたね。
やはりセキュリティは、今や本当に重要な課題です

[xguru]

最初に投稿されたスクリーンショットをめぐって、HNでいろいろな議論が出ています。
https://news.ycombinator.com/item?id=30762520