Okta-SSO

McKesson meldt bij de SEC diefstal van data uit externe applicaties. Afpersgroep ShinyHunters claimt dat vishing de Okta-accounts van medewerkers opleverde en daarmee Salesforce en Snowflake. Die route gebruikt geen enkel lek.

McKesson noemt voor het eerst welke divisies geraakt zijn en biedt getroffen klanten kredietbewaking aan. TechCrunch verifieerde een deel van de gestolen dataset. Voor iedereen in de keten begint daarmee de vraag naar de meldplicht.