| Okta | Lapsus$

Okta公布Lapsus$駭客事件調查結果：只被駭了25分鐘

Okta說明，駭客是在1月21日存取了Okta合作業者Sitel一名工程師的帳號，於SuperUser應用中存取了兩家客戶資料，並瀏覽這些客戶的Slack與Jira等內容，這些舉動並無法用來執行其它惡意行為

2022-04-22

| Okta | 資料外洩 | 供應鏈攻擊

Okta坦承延遲公布第三方廠商被駭事件有疏失

針對1月間Lapsus$駭入Okta服務供應商Sitel、導致部分Okta用戶資料外洩一事，Okta坦承輕忽這起供應鏈攻擊的嚴重性，同時將持續調查內部是否有其他資料遭非法存取

2022-03-28

| Lapsus$ | 駭客集團 | Nvidia | 三星 | Okta | 微軟 | 勒索攻擊

微軟公布駭客集團Lapsus$的操作手法：收購憑證、竊取機密文件並向受害企業勒索

Lapsus$透過廣告、網釣攻擊、賄賂等手法取得憑證以存取目標組織的網路服務，也會藉由期間令牌重播等手法通過多因素身分認證要求，並開採組織內部伺服器上未修補的已知漏洞以搜尋盜走機密資料

2022-03-23

| 社交工程攻擊 | Lapsus$ | 微軟 | Okta | 資料外洩

微軟與Okta都坦承遭到駭客集團Lapsus$入侵

微軟坦承一個具備有限存取權限的員工帳號遭到入侵，強調客戶的程式碼或資料並未外洩，未提及內部資料是否遭竊

2022-03-23

| Auth0 | 身分管理 | Okta | 身分解決方案 | 身分雲

身分管理業者Okta宣布將以65億美元買下競爭對手Auth0，推動身分管理成為企業的主要雲之一

Okta意在結合Auth0以開發者為中心的身分解決方案，讓Okta身分管理雲能與基礎設施雲、協作雲或CRM雲並列，成為大型企業的主要雲

2021-03-04