Oktaは、Lapsus$違反を顧客に通知するために2か月待ったことをお詫びします – threcord.media(cybercrime)

Oktaは、Lapsus$違反を顧客に通知するために2か月待ったことをお詫びします
先週、Telegramでの事件について、強奪グループLapsus $が自慢し始めていなかったら、Oktaが顧客に通知したかどうか疑問に思う人もいます。
Oktaセキュリティチームは、1月20日にSitelカスタマーサポートエンジニアのOktaアカウントに新しい要素が追加されたことを警告され、その日に会社に通知しました。
しかし、Lapsus $のメンバーが3月21日にOktaのシステムのスクリーンショットを公開した後、記者が彼らに質問し始めるまで、会社とSitelは違反の公告または確認を発表しませんでした。
「私たちは、Oktaサービスが侵害されておらず、顧客が講じる必要のある是正措置がないという結論に自信を持っています。Sitel（したがって、 Sitelは）ユーザーを作成または削除したり、顧客データベースをダウンロードしたりすることができなかった」とOkta氏は述べた。
ジョナサンは2014年からジャーナリストとして世界中で働いています。