أكتا تؤكد خرق بيانات مستخدمين إضافي في اختراق حديث

أكتا، لاعب بارز في قطاع إدارة الوصول والهوية في الولايات المتحدة، كشفت مؤخرًا عن خرق أمني كبير تعرضت له بيانات جميع عملائها. وعلى عكس التقارير الأولية في أكتوبر، حيث ذكرت المنصة أن حوالي 1٪ فقط من عملائها (حوالي 134 منظمة) تأثروا، تؤكد الشركة الآن أن للخرق عواقب أوسع نطاقًا.

أكتا تؤكد مدة الخرق

تطور الخرق عندما استخدم هاكر بيانات اعتماد مسروقة للوصول إلى نظام إدارة حالات الدعم الخاص بالشركة، وسرق رموز الجلسة التي رفعها العملاء في العملية. يمكن لهذه الرموز، إذا تم استغلالها، أن تمنح بشكل غير مصرح به الوصول إلى شبكات عملائها. في منشور مدونة حديث، قدم كبير مسؤولي الأمن في الشركة، ديفيد برادبري، رؤى إضافية حول الحادث. كشف برادبري أنه في 28 سبتمبر، قام المهاجم بتشغيل وتنزيل تقرير يحتوي على بيانات تتعلق بـ "جميع مستخدمي نظام دعم عملاء أكتا".

شمل هذا التقرير ثروة من المعلومات، ولكن بالنسبة لغالبية العملاء (99.6٪)، لم ينتج عن الوصول غير المصرح به سوى الأسماء الكاملة وعناوين البريد الإلكتروني. ومع ذلك، في بعض الحالات، امتدت البيانات المكشوفة لتشمل أرقام الهواتف وأسماء المستخدمين وتفاصيل أدوار الموظفين المحددة. على الرغم من أن الشركة لا تملك أدلة مباشرة على استغلال المعلومات المتضررة بنشاط، إلا أن هناك قلقًا مشروعًا من أن الجهات الفاعلة في التهديد يمكن أن تستغل البيانات المكتسبة لأغراض خبيثة، مثل هجمات التصيد أو الهندسة الاجتماعية.

جدير بالذكر أن مجموعة القرصنة سكاتريد سبايدر، المعروفة أيضًا باسم أكتوبوس، لديها تاريخ في استخدام تكتيكات الهندسة الاجتماعية لاستهداف عملاء الشركة، بما في ذلك كيانات بارزة مثل كيزارز إنترتينمنت وميج ريزورتس. استجابة للخرق، تتخذ الشركة إجراءات استباقية. تحث الشركة بشدة جميع عملائها على تنفيذ المصادقة متعددة العوامل، وهي خطوة أساسية لتعزيز الأمن، وتوصي باستخدام مصادقات مقاومة للتصيد، مثل مفاتيح الأمان المادية.

آثار الاختراق على قاعدة مستخدمي الشركة

كشف تحليل إضافي أجرته أكتا أن الفاعل في التهديد وصل إلى تقارير وحالات دعم إضافية تحتوي على معلومات الاتصال لجميع المستخدمين المعتمدين من أكتا وبعض جهات اتصال عملاء سحابة هوية أكتا (CIC). شملت هذه التقارير أيضًا معلومات معينة عن موظفي أكتا، على الرغم من أن الشركة لم تكشف عن مدى التأثير على موظفيها البالغ عددهم 6000 موظف. والأهم من ذلك، أن أكتا أكدت أن عملاء الحكومة لم يتأثروا بالخرق، مما يوفر قدرًا من الطمأنينة للكيانات في القطاعات الحساسة.

إضافة إلى ذلك، ظل نظام إدارة حالات الدعم الخاص بـ Auth0 التابع لأكتا دون لمس خلال هذه الحادثة. لا تزال هوية الجهات الفاعلة في التهديد المسؤولة عن هذا الخرق مجهولة، مما يضيف عنصرًا من الغموض إلى موقف مقلق بالفعل. يضاف هذا الحادث إلى سلسلة من التحديات الأمنية التي تواجهها أكتا، بما في ذلك خرق في العام الماضي حيث تمكن القراصنة من سرقة بعض شفرة المصدر الخاصة بالشركة. حدث حادث آخر في وقت سابق من العام يتعلق بالقراصنة.

نشروا لقطات شاشة أظهرت الوصول إلى الشبكة الداخلية لأكتا بعد اختراق شركة تستخدم لخدمة العملاء. كإجراء احترازي، يُنصح عملاء أكتا بشدة بالبقاء يقظين، وتنفيذ تدابير الأمان الموصى بها، والبقاء على اطلاع بينما تتعامل الشركة مع التخفيف من آثار هذا الخرق الأمني الواسع. سيكون الوعي المتزايد والالتزام بأفضل الممارسات أمرًا حاسمًا مع استمرار تطور مشهد الأمن السيبراني.