Okta biztonsági incidens

Editors' PickNews

Az Okta személyazonosság-szolgáltató nyilvánosságra hozott egy új biztonsági incidenst, amely lehetővé tette az azonosítatlan fenyegetés szereplői számára, hogy lopott hitelesítő adatokkal hozzáférjenek a támogatási ügykezelő rendszeréhez.

A fenyegetettség szereplője meg tudta tekinteni bizonyos Okta-ügyfelek által a közelmúltbeli támogatási esetek részeként feltöltött fájlokat. Meg kell jegyezni, hogy az Okta támogatási ügykezelési rendszere elkülönül az éles Okta szolgáltatástól, amely teljesen működőképes, és ez nem érintette. A vállalat azt is hangsúlyozta, hogy az Auth0/CIC ügykezelő rendszerét nem érintette a jogsértés, és megjegyezte, hogy közvetlenül értesítette az érintett ügyfeleket.

FORRÁS