Lapsus$-inval bij Okta leunde op misstanden bij ketenpartner Sitel

De succesvolle Lapsus$-bende is binnengekomen bij Okta - belangrijke leverancier van identiteits- en toegangsbeheer - via partnerbedrijf Sitel. Dat levert de klantcontactsystemen bij Okta. De criminelen konden daarbij gebruik maken van misstanden bij Sitel, zo blijkt uit het uitgelekte rapport van beveiligingsspecialist Mandiant die onderzoek deed naar deze geruchtmakende cyberaanval.