サポート担当の業務委託先が侵害被害 - Okta

同社は、Sitelに対する通知から調査報告書が提供されるまで長期間を要したとし、サマリーレポートを受け取った時点で、対応を進めるべきだったと反省の弁を述べた。

サービスそのものではなく、Oktaアカウントでログインしている端末が侵害を受けたものであることを強調。問題の5日間にすべてのSitelの従業員が行ったアクセスを調査、確認したところ、Oktaテナントにアクセスがあった約2.5％にあたる366の顧客に影響があることが判明したという。

サポートエンジニアには、顧客テナントの基本的な管理機能を実行するために使用されているとし、取得できる情報や実行できるアクションは制約されていると釈明。

顧客データベースをダウンロードしたり、ソースコードリポジトリにアクセスすることはできず、顧客において対応も不要とした。

対象となる顧客に対しては、SitelがOktaテナントに対して実行したアクションを示すレポートを提供。透明性を確保するとしている。

（Security NEXT - 2022/03/31 ）ツイート