تعرضت أوكتا لحادث أمني آخر ، هذه المرة يتعلق بسرقة شفرة المصدر

تستجيب أوكتا لحادث أمني كبير للمرة الثانية على الأقل هذا العام. بالنسبة الى الكمبيوتر، بدأت Okta بإخطار العملاء في وقت سابق اليوم بحدث شهد قيام طرف غير مسمى بسرقة شفرة مصدر الشركة. في أوائل ديسمبر ، أخطرت GitHub Okta بوصول مشبوه محتمل إلى مستودعات الأكواد عبر الإنترنت. بعد التحقيق ، حدد Okta أن شخصًا ما استخدم هذا الوصول لنسخ كود المصدر الخاص به ، لكنهم لم يحصلوا بعد ذلك على وصول غير مصرح به إلى هويته وأنظمة إدارة الوصول.

كتب ديفيد برادبري ، كبير مسؤولي الأمن في شركة Okta ، في رسالة البريد الإلكتروني التي حصلنا عليها من قبل الكمبيوتر. “Okta لا تعتمد على سرية كود المصدر الخاص بها لأمن خدماتها.”

لم ترد Okta على الفور على طلب Engadget للتعليق. في البريد الإلكتروني الخاص بـ Bradbury ، وعدت الشركة بنشر منشور مدونة حول الحادث في وقت لاحق اليوم. حتى كتابة هذا المقال ، لم تقم Okta بذلك بعد.

بينما يبدو الضرر الناجم عن حادثة GitHub ضئيلًا ، لا يزال الحدث اختبارًا مهمًا لـ Okta. بعد خرق Lapsus $ الذي شهد وصول قراصنة من عصابة برامج الفدية إلى حسابين نشطين للعملاء ، اعترفت الشركة بأنها “ارتكبت خطأ” في التعامل مع الكشف عن خرق البيانات هذا. قد تتذكر أن Okta استغرق شهرين لإخطار العملاء بما حدث ، وكان أحد الأشياء التي وعدت بفعلها في أعقاب الحادث هو “التواصل بسرعة أكبر مع العملاء”. الآن يتم وضع هذا التعهد على المحك.