Tình huống về #Danh tiếng

Okta và nhóm Lapsus$ (03/2022): tuyên bố ban đầu “không bị xâm phạm”, rồi 366 khách hàng và độ trễ sau báo cáo của đối tác

Đầu năm 2022, kẻ tấn công truy cập được máy tính của một kỹ sư hỗ trợ tại Sitel, nhà thầu của Okta, trong khoảng 16–21/01. Báo cáo của Sitel gửi Okta tóm tắt ngày 17/03. Ngày 22/03 Okta nói chưa bị xâm phạm và khoảng 2,5% khách hàng có thể bị ảnh hưởng; hôm sau xác nhận 366 khách hàng. Giám đốc an ninh Okta thừa nhận lẽ ra nên hành động nhanh hơn sau khi có báo cáo tóm tắt.