תוקף טוען שפרץ ל-X והביא איתו סקרינשוטים שלכאורה מראים גישה ללוח בקרה פנימי של החברה 🤔
בתמונות רואים ממשק שנקרא Agent Sign-On Dashboard עם כניסה דרך Okta וכלים שמאפשרים שחזור ידני של חשבונות והתחברות בשם משתמשים אחרים. אם זה אמיתי, מדובר בכלי קריטי שנותן שליטה על גישת עובדים ומשתמשים כאחד.
ההאקר רמז שהחדירה התחילה בכלל דרך לינקדאין ומשם התגלגל לאוקטה ול-SSO הפנימי של X. כרגע הוא דורש לייקים ושיתופים בשביל לשחרר עוד מידע, אפשר לנחש שאם מדובר בפריצה אמיתית אז היא עם פוטנציאל לחשוף סיסמאות עובדים, נתוני משתמשים, פרטים אישיים וכלי אד* רגישים.
★★★★★
0
★★★★★
Based on 0 ratings