Perusahaan otentikasi Okta menyelidiki laporan pelanggaran digital

WASHINGTON, 22 Maret (Reuters) – Penyedia layanan dokumentasi Okta Inc (OKTA.O) Perusahaan mengatakan pada hari Selasa bahwa mereka sedang menyelidiki laporan pelanggaran digital, setelah peretas merilis tangkapan layar yang menunjukkan apa yang mereka klaim sebagai lingkungan internal perusahaan.

Peretasan Okta dapat memiliki konsekuensi serius karena ribuan perusahaan lain bergantung pada perusahaan yang berbasis di San Francisco untuk mengelola akses ke jaringan dan aplikasi mereka.

Dalam sebuah pernyataan, pejabat Octa, Chris Hollis, mengatakan pelanggaran itu mungkin terkait dengan insiden sebelumnya pada Januari.

Hollis mengatakan Octa menemukan upaya untuk meretas akun teknisi dukungan pelanggan pihak ketiga pada saat itu.

“Kami yakin tangkapan layar yang dibagikan secara online terkait dengan peristiwa Januari,” katanya. “Berdasarkan penyelidikan kami hingga saat ini, tidak ada bukti aktivitas jahat yang sedang berlangsung selain aktivitas yang terdeteksi pada Januari.”

Tangkapan layar diposting oleh sekelompok peretas pencari tebusan yang dikenal sebagai $LAPSUS$ di saluran Telegram mereka Senin malam. Dalam pesan yang menyertainya, grup tersebut mengatakan bahwa fokusnya adalah pada “Hanya pelanggan Okta.”

Pakar keamanan mengatakan kepada Reuters bahwa foto-foto itu tampaknya asli.

“Saya benar-benar berpikir mereka kredibel,” kata peneliti keamanan independen Bill Demirkapi, mengutip gambar dari apa yang tampak seperti tiket internal Okta dan obrolan internal di aplikasi perpesanan Slack.

Dan Tentler, pendiri konsultan keamanan siber Phobos Group, mengatakan dia juga yakin pelanggaran itu nyata dan mendesak pelanggan Okta untuk sangat berhati-hati untuk saat ini.

Raphael Satter melaporkan. Diedit oleh Muralikumar Anantharaman dan Clarence Fernandez

Kriteria kami: Prinsip Kepercayaan Thomson Reuters.