建 5 个账户，3 个注册 Okta Verify，其中一个完成 50 次成功 SSO。现有账户未被攻破。
目标
- 一家 Expel 客户的 Okta 租户（未具名）
归因
- ARTEX 依据
- Expel 明说共享 IP 是唯一关联，不足以证明用了 ARTEX。
- 攻击者
- Storm-0940 infrastructure。
- 是否同一攻击者
- 只靠共享 IP，无 ConnectWise 应用参与。
数字和口径
| 规模 | 5 账户；50 次 SSO；100+ 令牌；喷洒 21 次全被拦 |
|---|
相关事件
来源（1）
- 2026-10-21 厂商 Expel Storm-0940 ARTEX attacks: ConnectWise app abuse and Okta sign-ups