ИБ-компания Okta потеряла конфиденциальную информацию

Американская компания Okta заявила, что расследует сообщение об утечке конфиденциальной информации. Ранее хакерская группировка Lapsus$ опубликовала в своем Telegram-канале скриншоты с конфиденциальной информацией.

Okta – публичная компания, акции которой торгуются на Нью-Йоркской фондовой бирже. Okta известная как один из крупнейших поставщиков решений для идентификации и управления доступом (IAM).

Хакеры из Lapsus$ утверждают, что завладела данными клиентов компании Okta, получив права суперадминистратора к ее сети. Судя по датам на опубликованных скриншотах, хакерам удалось заполучить конфиденциальную информацию еще в январе 2022 г.

Соучредитель и генеральный директор Okta Тодд Маккиннон (Todd Makkinnon) подтвердил, что опубликованные в Сети скриншоты связаны с январской атакой на компанию. «Но по результатам нашего расследования на сегодня нет никаких доказательств продолжения хакерской активности, помимо тех, что были обнаружены в январе», - подчеркнул Маккиннон.

Ранее на этой неделе участники Lapsus$ заявили, что им удалось взломать внутренний сервер Microsoft Azure DevOps. Хакеры утверждают, что в понедельник они слили в сеть 37 ГБ исходного кода для Bing, Cortana и других проектов Microsoft. Официального подтверждения со стороны Microsoft пока не было, в компании лишь заявили, что проводят расследование.

Кроме того, группировка LapsuS рассказала, что ей удалось второй раз в этом году взломать компанию LG Electronics. Здесь жертвы также пока не подтвердили утечку.

Ранее в 2022 г. киберпреступники из Lapsus$ похитили гигабайты проприетарных данных у таких компаний, как Samsung, Nvidia и Mercado Libre.

Источник: Bleeping Computer.