OKTA လုံခြုံရေးချိုးဖောက်မှု 2022
မကြာသေးမီက Okta လုံခြုံရေးကျိုးပေါက်မှုအား ကော်ပိုရိတ်ကြီးများ ဖောက်သည်အများအပြားက ထိတ်လန့်သွားကြသည်။.
Okta ကပြောပါတယ်။ 366 ကော်ပိုရိတ်ဖောက်သည်များ, သို့မဟုတ် အကြောင်း 2.5% ၎င်း၏ဖောက်သည်အခြေခံ, ဟက်ကာများသည် ကုမ္ပဏီ၏အတွင်းပိုင်းကွန်ရက်ကို ဝင်ရောက်ခွင့်ပြုသည့် လုံခြုံရေးချိုးဖောက်မှုတစ်ခုကြောင့် သက်ရောက်မှုရှိသည်။.
Lapsus$ ဟက်ကာနှင့် ငွေညှစ်သည့်အဖွဲ့မှ Okta ၏ အက်ပ်များနှင့် စနစ်များ၏ စခရင်ပုံများကို တနင်္လာနေ့တွင် လွှင့်တင်ပြီးနောက် စစ်မှန်ကြောင်းအထောက်အထားပြသည့် ကုမ္ပဏီကြီးသည် အပေးအယူကို ၀န်ခံခဲ့သည်။, ဟက်ကာများသည် ၎င်း၏ကွန်ရက်ကို ပထမဆုံးဝင်ရောက်ခွင့်ရပြီးနောက် နှစ်လအကြာတွင်ဖြစ်သည်။.
Okta အား ဖောက်သည် ပံ့ပိုးကူညီမှု ဝန်ဆောင်မှုများ ပေးဆောင်သည့် အမည်မဖော်လိုသူ ပရိုဆက်ဆာ တစ်ခုအပေါ် ချိုးဖောက်မှု အစောပိုင်းတွင် အပြစ်တင်ခဲ့သည်။. တစ်ခုထဲမှာ မွမ်းမံထုတ်ပြန်ချက် ဗုဒ္ဓဟူးနေ့တွင်, Okta ၏လုံခြုံရေးအရာရှိချုပ် David Bradbury သည် subprocessor သည် Sykes ဟုခေါ်သောကုမ္ပဏီတစ်ခုဖြစ်ကြောင်းအတည်ပြုခဲ့သည်။, ၎င်းကို မီယာမီအခြေစိုက် အဆက်အသွယ်စင်တာ ကုမ္ပဏီကြီး Sitel မှ မနှစ်က ဝယ်ယူခဲ့သည်။.
Okta က ဝန်ခံထားပါတယ်။ “အမှားလုပ်ခဲ့သည်။” ဇန်နဝါရီလတွင် လုံခြုံရေးချိုးဖောက်မှုတစ်ခုအကြောင်း ဖောက်သည်များအား အမြန်မပြောခြင်းဖြင့်, ဟက်ကာများသည် ပြင်ပကုမ္ပဏီ ဖောက်သည် ပံ့ပိုးရေး အင်ဂျင်နီယာတစ်ဦး၏ လက်ပ်တော့ပ်ကို ဝင်ရောက်ကြည့်ရှုနိုင်ခဲ့သည်။.
Lapsus$ ဟက်ကာအဖွဲ့သည် မတ်လတွင် Okta ၏စနစ်များ၏ စခရင်ပုံများကို ထုတ်ပြန်ခဲ့သည်။ 22, Sitel ဖောက်သည်ပံ့ပိုးမှုအင်ဂျင်နီယာတစ်ဦး၏လက်ပ်တော့မှယူသည်။, ဟက်ကာများသည် ဇန်နဝါရီတွင် အဝေးမှဝင်ရောက်ခွင့်ရခဲ့သည်။ 20.
“အမှားလုပ်မိကြောင်း ဝန်ခံချင်ပါတယ်။. Sitel သည် ကျွန်ုပ်တို့၏နောက်ဆုံးတွင် တာဝန်ရှိသည့်အတွက် ကျွန်ုပ်တို့၏ဝန်ဆောင်မှုပေးသူဖြစ်သည်။. ဇန်နဝါရီလတွင်, Sitel ပြဿနာ၏အတိုင်းအတာကိုကျွန်ုပ်တို့မသိခဲ့ပါ - အကောင့်လွှဲပြောင်းရယူရန်ကြိုးပမ်းမှုကိုကျွန်ုပ်တို့ရှာဖွေတွေ့ရှိပြီးတားဆီးထားမှသာလျှင် Sitel သည်စုံစမ်းစစ်ဆေးရန်တတိယပါတီမှမှုခင်းဆေးပညာကုမ္ပဏီကိုထိန်းသိမ်းထားသည်။. ထိုအချိန်မှာ, Okta နှင့် ကျွန်ုပ်တို့၏ဖောက်သည်များအတွက် အန္တရာယ်ရှိကြောင်း ကျွန်ုပ်တို့ အသိအမှတ်မပြုပါ။