Canva unter rund 100 Opfern der ShinyHunters-Okta-Identitätsdiebstahl-Kampagne

ShinyHunters, ein international agierendes Cyberkriminelles Netzwerk, hat in seiner neuesten Kampagne rund 100 Unternehmen angegriffen. Unter den Opfern befinden sich Canva, Atlassian, RingCentral und ZoomInfo.

Die Angriffe konzentrieren sich auf die Okta Single Sign-On (SSO)-Plattform, bei der die Täter Zugangsdaten stehlen und damit potenziell unautorisierten Zugriff auf Unternehmensressourcen erlangen.

Sicherheitsforscher haben die Aktivitäten dokumentiert und die Gruppe selbst hat ihre Operationen öffentlich gemacht, was die Dringlichkeit der Bedrohung unterstreicht.

Unternehmen, die Okta nutzen, sollten ihre Sicherheitsmaßnahmen überprüfen, zusätzliche Schutzschichten implementieren und auf verdächtige Aktivitäten achten.

Die Ermittlungen laufen weiter, und Experten raten zu verstärkter Wachsamkeit, um weitere Datenverluste zu verhindern.