Aggiornamento sulla segnalazione di compromissione di Okta

Aggiornamento: 25 marzo 2022 alle 12:30 ET

Abbiamo ricevuto conferma da Okta che NinjaOne NON rientra nell'elenco dei clienti interessati.   - Articolo originale: 22 marzo 2022 alle ore 17:00 ET 

Cosa sta succedendo?

Oggi, 22 marzo, si è diffusa la notizia che il provider di autenticazione di identità Okta sta indagando sulle affermazioni relative a una sua compromissione causata dal gruppo di estorsori LAPSUS$. Al momento, la dichiarazione ufficiale aggiornata di Okta è disponibile qui.

I passi che stiamo facendo

NinjaOne utilizza Okta internamente come uno dei tanti strumenti che servono per essere funzionali come azienda. Per questo motivo, la situazione è stata sottoposta alla verifica dei nostri team di gestione, sicurezza e privacy ai massimi livelli. Abbiamo richiesto ulteriori informazioni a Okta e, sebbene al momento non riteniamo che Ninja sia stata colpita da questo incidente, stiamo attivamente indagando e monitorando la situazione da vicino. Aggiorneremo questo post se e quando saranno disponibili ulteriori informazioni. Nel frattempo, se sei un cliente di Ninja e hai delle domande, contatta il tuo account manager o invia un'e-mail a

Risorse aggiuntive

Se sei un cliente di Okta, in queste risorse esterne troverai consigli per verificare la situazione dei tuoi ambienti ed eventualmente per intervenire.

• Raccomandazioni di Invictus Incident Response
• Webinar sulla reazione rapida di Black Hills Information Security