更新时间:2023-09-20 点击:
750
黑客入侵赌场巨头米高梅国际度假村(MGM.N)和凯撒娱乐(CZR.O)最近几周还闯入了制造,零售和技术领域的其他三家公司的系统,一位熟悉此事的安全主管说。
身份管理公司Okta的首席安全官大卫·布拉德伯里(David Bradbury)表示,自八月以来,包括米高梅和凯撒在内的五名客户已成为名为ALPHV和Scattered Spider的黑客组织的受害者。
黑客入侵赌场巨头米高梅国际度假村和凯撒娱乐最近几周还闯入了制造,零售和技术领域的其他三家公司的系统,一位熟悉此事的安全主管说。
身份管理公司Okta的首席安全官大卫·布拉德伯里(David Bradbury)表示,自八月以来,包括米高梅和凯撒在内的五名客户已成为名为ALPHV和Scattered Spider的黑客组织的受害者。
总部位于旧金山的Okta表示,它在全球拥有超过17,000名客户,提供身份服务,例如用于帮助用户安全访问在线应用程序和网站的多因素身份验证。布拉德伯里说,上个月在其客户处发现的多个违规行为促使该公司随后发出警报。
“我们看到这种情况发生在这么短的时间内,我们认为我们应该向整个行业挺身而出,解释这里发生的事情,”他说。
当时,Okta表示,其美国客户报告了一种一致的攻击模式,黑客冒充受害公司的员工,并说服他们的信息技术服务台为他们提供重复的访问权限。
“在过去的六到12个月里,我们一直看到这些类型的攻击有所增加,”布拉德伯里说。
米高梅没有对声明或黑客攻击发表评论,只是上周表示它正在处理“网络安全问题”。凯撒早些时候表示正在调查这一违规行为。
出于经济动机的黑客组织ALPHV周五在其网站上的一篇文章中声称米高梅遭到黑客攻击,并警告米高梅如果不达成协议,将进行进一步的攻击。目前尚不清楚ALPHV要求多少赎金。
布拉德伯里表示,该组织已经入侵了米高梅并获得了对其Okta客户的访问权限,这使其能够进一步访问身份管理公司系统中的更多凭据。
布拉德伯里说,Scattered Spider似乎与ALPHV合作进行了最新的黑客攻击,并引用了跟踪这两个组织的安全分析师的研究。“更多地将他们视为商业伙伴或附属公司,”他说。
谷歌的Mandiant Intelligence上周称Scattered Spider(也称为UNC3944)是美国最具破坏性的黑客组织之一。布拉德伯里说,Mandiant对该集团策略的描述与Okta在最近的黑客攻击中观察到的情况一致。