Okta confirma una violación adicional de datos de usuarios en un hackeo reciente

Okta, un actor destacado en el sector de gestión de acceso e identidad de EE. UU., recientemente reveló una importante violación de seguridad que comprometió los datos de todos sus clientes. Contrariamente a los informes iniciales de octubre, donde la plataforma declaró que solo alrededor del 1% de sus clientes (aproximadamente 134 organizaciones) se vieron afectados, la empresa ahora confirma que la violación tuvo consecuencias más extensas.

Okta confirma la duración de la violación

La violación se produjo cuando un hacker utilizó credenciales robadas para acceder al sistema de gestión de casos de soporte de la firma, sustrayendo tokens de sesión cargados por los clientes en el proceso. Estos tokens, si se explotan, podrían potencialmente otorgar acceso no autorizado a las redes de sus clientes. En una publicación reciente en su blog, el Director de Seguridad de la firma, David Bradbury, proporcionó información adicional sobre el incidente. Bradbury reveló que el 28 de septiembre, el atacante ejecutó y descargó un informe que contenía datos relacionados con "todos los usuarios del sistema de soporte de clientes de Okta".

Este informe abarcaba una gran cantidad de información, aunque para la mayoría de los clientes (99,6 %), el acceso no autorizado solo arrojó nombres completos y direcciones de correo electrónico. Sin embargo, en algunos casos, los datos expuestos se extendieron a números de teléfono, nombres de usuario y detalles de roles específicos de empleados. A pesar de que la firma no posee evidencia directa de que la información comprometida se esté explotando activamente, existe una preocupación legítima de que los actores de la amenaza puedan aprovechar los datos adquiridos para propósitos nefastos, como ataques de phishing o ingeniería social.

Cabe destacar que el grupo de hackers Scattered Spider, también conocido como Oktapus, tiene un historial de uso de tácticas de ingeniería social para dirigirse a los clientes de la firma, incluidas entidades de alto perfil como Caesars Entertainment y MGM Resorts. En respuesta a la violación, la empresa está tomando medidas proactivas. La empresa insta encarecidamente a todos sus clientes a implementar la autenticación multifactor, un paso fundamental para mejorar la seguridad, y recomienda el uso de autenticadores resistentes al phishing, como claves de seguridad físicas.

Implicaciones del hackeo en la base de usuarios de la firma

Un análisis adicional realizado por Okta reveló que el actor de la amenaza accedió a informes y casos de soporte adicionales que contenían la información de contacto de todos los usuarios certificados por Okta y algunos contactos de clientes de Okta Customer Identity Cloud (CIC). Estos informes también incluían cierta información de los empleados de Okta, aunque la empresa no ha revelado la extensión del impacto en sus 6.000 empleados. Crucialmente, Okta ha asegurado que ninguno de sus clientes gubernamentales se vio afectado por la violación, proporcionando una medida de alivio para las entidades en sectores sensibles.

Además, el sistema de gestión de casos de soporte de Auth0 de Okta permaneció intacto durante este incidente. La identidad de los actores de la amenaza responsables de esta violación sigue siendo desconocida, añadiendo un elemento de misterio a una situación ya preocupante. Este incidente se suma a una serie de desafíos de seguridad enfrentados por Okta, incluida una violación el año pasado donde los hackers lograron robar parte del código fuente de la empresa. Otro incidente ocurrió a principios de este año que involucró a hackers.

Publicaron capturas de pantalla que mostraban el acceso a la red interna de Okta después de comprometer una empresa utilizada para el servicio al cliente. Como medida de precaución, se aconseja encarecidamente a los clientes de Okta que permanezcan vigilantes, implementen las medidas de seguridad recomendadas y se mantengan informados mientras la empresa aborda y mitiga las consecuencias de esta extensa violación de seguridad. La mayor conciencia y la adherencia a las mejores prácticas serán cruciales a medida que el panorama de la ciberseguridad continúe evolucionando.