ShinyHunters钓鱼ReliaQuest员工Okta只读

资讯专家

ReliaQuest确认遭ShinyHunters社工攻击，称影响有限。

安全公司ReliaQuest本周确认，曾遭到与知名黑客组织ShinyHunters有关联的攻击者定向社工攻击。该公司称，攻击实际影响有限，未波及其业务应用和客户数据。

事件始于ShinyHunters的大范围钓鱼活动。ReliaQuest于8月17日在X平台发布帖子，表示正在追踪该组织利用“company.claims”域名模式发起的钓鱼攻击，并警告其社工手段已从冒充IT/技术支持人员扩展至冒充法务团队。帖子发布后，有人发布了多张疑似可访问ReliaQuest Okta控制台的截图，同一批截图随后也出现在ShinyHunters网站上，并附有嘲讽信息。

ReliaQuest在周一回应表示，攻击者在周末利用社工手段入侵。具体手法为：注册虚假域名并搭建伪装成ReliaQuest SSO的钓鱼页面，然后多次致电ReliaQuest员工，每次冒充某位安全员工，试图诱导员工访问钓鱼页面。一名员工输入了密码并批准了手机上的推送通知，使攻击者短暂获取了公司身份控制台的会话。

ReliaQuest表示，攻击者仅获得控制台的只读访问权限，未能进入任何应用或系统；攻击者曾尝试从控制台访问应用，但均被安全控制拦下。公司补充称，除该员工的登录凭据外，未访问其他身份、业务应用或客户数据，也未建立持久化后门。对于“ReliaQuest已被入侵或遭勒索软件攻击”的说法，官方予以否认。