据BleepingComputer报道，黑客组织ShinyHunters宣称对近期针对Okta与Microsoft单点登录（SSO）账户的数据窃取攻击负责。该组织的说法指向对企业身份体系的定向打击，意在获取受害组织的数据资产。
目前，相关厂商与攻击方均未公布技术细节、受影响范围及数据规模等可核实信息。安全从业者建议机构立即审查SSO安全配置、强制启用多因素认证、收紧管理员权限并监测异常登录活动，以防止凭证滥用与横向移动。
据BleepingComputer报道，黑客组织ShinyHunters宣称对近期针对Okta与Microsoft单点登录（SSO）账户的数据窃取攻击负责。该组织的说法指向对企业身份体系的定向打击，意在获取受害组织的数据资产。
目前，相关厂商与攻击方均未公布技术细节、受影响范围及数据规模等可核实信息。安全从业者建议机构立即审查SSO安全配置、强制启用多因素认证、收紧管理员权限并监测异常登录活动，以防止凭证滥用与横向移动。