- Okta는 전세계 15000+개의 고객사를 보유한 세계 최대 SSO 보안 회사
- Lapsus$에서 Okta의 사내 Slack,Cloudflare 및 내부 시스템 스크린샷을 텔레그램 채널에 게시
- Okta쪽에선 1/5일 부터 5일간 직원 랩톱 하나에 억세스 한 걸 확인했지만, 권한은 제한적이었다고 밝힘
- 다시 Lapsus$는 5일이 아니라 2달동안 슈퍼유저/관리자 권한으로 있었다고 하면서, Okta가 슬랙 채널에 AWS키를 저장했다고 추가 공개
Lapsus$ 해킹그룹, Okta를 해킹했다고 주장
(theverge.com)댓글과 토론
Okta 쪽의 분석 보고서 입니다. 타임라인 포함
5일간 계약 업체인 Sitel의 직원이 자신들이 사용하는 도구의 슈퍼유저 계정을 얻기는 했지만, 권한은 제한적이어서 실제로 침해는 없었다고 얘기하네요.