Okta bestätigt zusätzlichen Datenverlust von Nutzern bei einem jüngsten Hack

Okta, ein führender Akteur im US-amerikanischen Sektor für Zugriffs- und Identitätsmanagement, hat kürzlich offengelegt, dass ein schwerwiegender Sicherheitsvorfall die Daten aller seiner Kunden kompromittiert hat. Im Gegensatz zu den ersten Berichten im Oktober, in denen die Plattform angab, dass nur etwa 1 % ihrer Kunden (etwa 134 Organisationen) betroffen waren, bestätigt das Unternehmen nun, dass der Vorfall weitreichendere Folgen hatte.

Okta bestätigt die Dauer des Sicherheitsvorfalls

Der Sicherheitsvorfall ereignete sich, als ein Hacker ein gestohlenes Anmeldecredential nutzte, um auf das Support-Fallmanagementsystem des Unternehmens zuzugreifen und dabei Kunden-Upload-Sitzungstokens zu stehlen. Diese Tokens könnten, falls ausgenutzt, potenziell unbefugten Zugriff auf die Netzwerke seiner Kunden gewähren. In einem kürzlichen Blogbeitrag lieferte der Chief Security Officer des Unternehmens, David Bradbury, weitere Einblicke in den Vorfall. Bradbury enthüllte, dass der Angreifer am 28. September einen Bericht ausführte und herunterlud, der Daten in Bezug auf „alle Benutzer des Okta-Kundensupportsystems“ enthielt.

Dieser Bericht umfasste eine Fülle von Informationen, obwohl der unbefugte Zugriff für die Mehrheit der Kunden (99,6 %) nur vollständige Namen und E-Mail-Adressen ergab. In einigen Fällen erstreckte sich die offengelegte Daten jedoch auf Telefonnummern, Benutzernamen und Details zu bestimmten Mitarbeiterrollen. Obwohl das Unternehmen keine direkten Beweise dafür hat, dass die kompromittierten Informationen aktiv ausgenutzt wurden, besteht die berechtigte Sorge, dass Bedrohungsakteure die erlangten Daten für schädliche Zwecke wie Phishing- oder Social-Engineering-Angriffe nutzen könnten.

Bemerkenswerterweise hat die Hacking-Gruppe Scattered Spider, auch bekannt als Oktapus, eine Geschichte der Nutzung von Social-Engineering-Taktiken zur Zielung der Kunden des Unternehmens, einschließlich hochkarätiger Entitäten wie Caesars Entertainment und MGM Resorts. Als Reaktion auf den Sicherheitsvorfall ergreift das Unternehmen proaktive Maßnahmen. Das Unternehmen drängt alle seine Kunden nachdrücklich dazu, die Multi-Faktor-Authentifizierung zu implementieren, einen grundlegenden Schritt zur Verbesserung der Sicherheit, und empfiehlt die Verwendung von phishingsicheren Authentifizierern, wie physischen Sicherheitsschlüsseln.

Auswirkungen des Hacks auf die Nutzerbasis des Unternehmens

Weitere von Okta durchgeführte Analysen ergaben, dass der Bedrohungsakteur additional Berichte und Support-Fälle mit den Kontaktinformationen aller Okta-zertifizierten Benutzer und einiger Okta Customer Identity Cloud (CIC)-Kundenkontakte zugriff. Diese Berichte enthielten auch bestimmte Informationen zu Okta-Mitarbeitern, obwohl das Unternehmen das Ausmaß der Auswirkungen auf seine 6.000 Mitarbeiter nicht offengelegt hat. Entscheidend ist, dass Okta versichert hat, dass keine seiner Regierungskunden vom Sicherheitsvorfall betroffen waren, was für sensible Sektoren eine gewisse Erleichterung bietet.

Darüber hinaus blieb das Auth0-Supportfallmanagementsystem von Okta während dieses Vorfalls unberührt. Die Identität der für diesen Sicherheitsvorfall verantwortlichen Bedrohungsakteure bleibt unbekannt, was der ohnehin schon besorgniserregenden Situation ein Element des Rätsels hinzufügt. Dieser Vorfall verschärft eine Reihe von Sicherheitsherausforderungen, mit denen Okta konfrontiert ist, darunter einen Sicherheitsvorfall im vergangenen Jahr, bei dem Hacker Teile des Quellcodes des Unternehmens stehlen konnten. Ein weiterer Vorfall ereignete sich Anfang des Jahres in Verbindung mit Hackern.

Sie veröffentlichten Screenshots, die den Zugriff auf das interne Netzwerk von Okta nach der Kompromittierung eines für den Kundenservice genutzten Unternehmens zeigten. Als Vorsichtsmaßnahme wird Okta-Kunden dringend geraten, wachsam zu bleiben, die empfohlenen Sicherheitsmaßnahmen zu implementieren und auf dem Laufenden zu bleiben, während das Unternehmen die Folgen dieses umfangreichen Sicherheitsvorfalls bewältigt und abschwächt. Eine erhöhte Wachsamkeit und die Einhaltung bewährter Praktiken werden entscheidend sein, da sich die Cybersicherheitslandschaft weiterentwickelt.