O­k­t­a­ ­K­i­m­l­i­k­ ­D­o­ğ­r­u­l­a­m­a­ ­F­i­r­m­a­s­ı­ ­A­r­a­ş­t­ı­r­m­a­l­a­r­ı­ ­D­i­j­i­t­a­l­ ­İ­h­l­a­l­ ­R­a­p­o­r­u­

Kimlik doğrulama hizmetleri sağlayıcısı Okta, bilgisayar korsanlarının şirket içi ortamı olduğunu iddia ettiklerini gösteren ekran görüntüleri yayınladıktan sonra Salı günü yaptığı açıklamada, bir dijital ihlal raporunu araştırdığını söyledi.

Okta’daki bir saldırının büyük sonuçları olabilir, çünkü binlerce başka şirket kendi ağlarına ve uygulamalarına erişimi yönetmek için San Francisco merkezli firmaya güveniyor.

Okta yetkilisi Chris Hollis kısa bir açıklamada, şirketin raporlardan haberdar olduğunu ve araştırdığını söyledi.

“Daha fazla bilgi mevcut olduğunda güncellemeleri sağlayacağız” diye ekledi.

Ekran görüntüleri, Lapsus$ olarak bilinen bir grup fidye arayan bilgisayar korsanı tarafından Pazartesi günü geç saatlerde Telegram kanallarında yayınlandı. Ekteki bir mesajda grup, odak noktasının “YALNIZCA Okta müşterileri” olduğunu söyledi.

Güvenlik uzmanları Reuters’e ekran görüntülerinin gerçek olduğunu söyledi.

Bağımsız güvenlik araştırmacısı Bill Demirkapı, Okta’nın dahili biletlerine ve Slack mesajlaşma uygulamasındaki kurum içi sohbetine ilişkin resimlere atıfta bulunarak, “Bunun kesinlikle güvenilir olduğuna inanıyorum” dedi.

Siber güvenlik danışmanlığı Phobos Group’un kurucusu Dan Tentler, ihlalin gerçek olduğuna kendisinin de inandığını söyledi ve Okta müşterilerini “şu anda çok dikkatli olmaya” çağırdı.

Bir e-postada Tentler, “Ekran görüntülerinde bu yılın 21 Ocak’ını gösteren zaman damgaları ve tarihler var, bu da onların iki aydır erişimlerinin olabileceğini gösteriyor” diye ekledi.

© Thomson Reuters 2022

En son teknoloji haberleri ve incelemeler için Gadgets 360’ı şu adresten takip edin: heyecan, Facebookve Google Haberleri. Gadget’lar ve teknolojiyle ilgili en son videolar için sayfamıza abone olun. Youtube kanalı.