Lapsus$ 해킹그룹, Okta를 해킹했다고 주장
(theverge.com)- Okta는 전세계 15000+개의 고객사를 보유한 세계 최대 SSO 보안 회사
- Lapsus$에서 Okta의 사내 Slack,Cloudflare 및 내부 시스템 스크린샷을 텔레그램 채널에 게시
- Okta쪽에선 1/5일 부터 5일간 직원 랩톱 하나에 억세스 한 걸 확인했지만, 권한은 제한적이었다고 밝힘
- 다시 Lapsus$는 5일이 아니라 2달동안 슈퍼유저/관리자 권한으로 있었다고 하면서, Okta가 슬랙 채널에 AWS키를 저장했다고 추가 공개
Okta 쪽의 분석 보고서 입니다. 타임라인 포함
5일간 계약 업체인 Sitel의 직원이 자신들이 사용하는 도구의 슈퍼유저 계정을 얻기는 했지만, 권한은 제한적이어서 실제로 침해는 없었다고 얘기하네요.
처음에 올라온 스크린샷을 가지고 HN에서 여러 얘기가 있네요.
https://news.ycombinator.com/item?id=30762520