C
月内に
ハッカー「Department of Peace」が、米国国土安全保障省（DHS）のOkta SSO認証情報を悪用し、職員4万人以上の個人情報を窃取したと主張し…
📌 一言でいうと
ハッカー「Department of Peace」が、米国国土安全保障省（DHS）のOkta SSO認証情報を悪用し、職員4万人以上の個人情報を窃取したと主張しています。流出したデータには、海関・国境取締局（CBP）や移民・関税執行局（ICE）などの職員の氏名、連絡先、内部ツール利用状況などが含まれています。Okta側はシステムへの侵入の証拠は見つかっていないとしていますが、TechCrunchは一部のデータの真正性を確認しています。
🔍該当判定
- ID管理サービスに「Okta」を利用している
- 社内システムへのログインに「シングルサインオン（SSO）」を導入している
- Microsoft 365、Adobe、Citrixなどのクラウドサービスを社内で利用している
- Active Directory（AD）で社員の権限管理を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SSO認証における多要素認証（MFA）の強制適用、特権アカウントの監視強化、および不審なログイン試行のログ分析を推奨します。