Okta 的支持工程师被共享屏幕入侵，366 家客户遭波及

2022 年 10 月，身份和访问管理服务商 Okta 披露，黑客是通过第三方客户支持工程师进入其系统的。与 Lapsus$ 组织有关的黑客在一次远程支持会话中看到了该工程师的屏幕，并借此查看 Okta 的内部系统。

这起入侵可能影响了 Okta 的 366 家客户组织，约占其客户总数的 2.5%。由于 Okta 负责管理其他公司的登录凭证，这种泄露具有连锁风险：黑客如果能进入 Okta 的系统，就可能进一步碰到 Okta 客户的系统。

Okta 因为披露慢、而且一开始低估了范围而被批评。公司先是淡化影响，随后又上调了估算。这个案例说明，身份提供商的被入侵和普通公司不一样：它握着「进门的钥匙」，一旦钥匙管理员翻车，所有被它打开的门都可能出问题。