Okta conferma un'ulteriore violazione dei dati degli utenti in un recente attacco informatico

Okta, un giocatore prominente nel settore della gestione dell'accesso e dell'identità negli Stati Uniti, ha recentemente rivelato una significativa violazione della sicurezza che ha compromesso i dati di tutti i suoi clienti. Contrariamente ai rapporti iniziali di ottobre, dove la piattaforma ha dichiarato che solo circa l'1% dei suoi clienti (circa 134 organizzazioni) era interessato, l'azienda ora conferma che la violazione ha avuto conseguenze più estese.

Okta conferma la durata della violazione

La violazione si è verificata quando un hacker ha utilizzato credenziali rubate per accedere al sistema di gestione dei casi di supporto dell'azienda, rubando i token di sessione caricati dai clienti nel processo. Questi token, se sfruttati, potrebbero potenzialmente concedere l'accesso non autorizzato alle reti dei suoi clienti. In un recente post sul blog, il Chief Security Officer dell'azienda, David Bradbury, ha fornito ulteriori informazioni sull'incidente. Bradbury ha rivelato che il 28 settembre, l'attaccante ha eseguito e scaricato un rapporto contenente dati relativi a "tutti gli utenti del sistema di supporto clienti Okta."

Questo rapporto comprendeva una ricchezza di informazioni, sebbene per la maggior parte dei clienti (99,6%), l'accesso non autorizzato abbia prodotto solo nomi completi e indirizzi email. Tuttavia, in alcuni casi, i dati esposti si estendevano a numeri di telefono, nomi utente e dettagli di ruoli specifici dei dipendenti. Nonostante l'azienda non possieda prove dirette che le informazioni compromesse siano state attivamente sfruttate, c'è una legittima preoccupazione che gli attori della minaccia possano sfruttare i dati acquisiti per scopi nefasti, come attacchi di phishing o ingegneria sociale.

Notabilmente, il gruppo di hacking Scattered Spider, noto anche come Oktapus, ha una storia di utilizzo di tattiche di ingegneria sociale per colpire i clienti dell'azienda, incluse entità di alto profilo come Caesars Entertainment e MGM Resorts. In risposta alla violazione, l'azienda sta prendendo misure proattive. L'azienda sta fortemente esortando tutti i suoi clienti a implementare l'autenticazione multi-fattore, un passo fondamentale per migliorare la sicurezza, e sta raccomandando l'uso di autenticatori resistenti al phishing, come le chiavi di sicurezza fisiche.

Implicazioni dell'attacco sulla base utenti dell'azienda

Un'ulteriore analisi condotta da Okta ha rivelato che l'attore della minaccia ha accesso a rapporti e casi di supporto aggiuntivi contenenti le informazioni di contatto di tutti gli utenti certificati Okta e alcuni contatti dei clienti Okta Customer Identity Cloud (CIC). Questi rapporti includevano anche alcune informazioni sui dipendenti di Okta, sebbene l'azienda non abbia divulgato l'entenza dell'impatto sui suoi 6.000 dipendenti. Crucialmente, Okta ha assicurato che nessuno dei suoi clienti governativi è stato interessato dalla violazione, fornendo una misura di sollievo per le entità in settori sensibili.

Inoltre, il sistema di gestione dei casi di supporto Auth0 di Okta è rimasto intatto durante questo incidente. L'identità degli attori della minaccia responsabili di questa violazione rimane sconosciuta, aggiungendo un elemento di mistero a una situazione già preoccupante. Questo incidente si aggiunge a una serie di sfide di sicurezza affrontate da Okta, inclusa una violazione lo scorso anno in cui gli hacker sono riusciti a rubare parte del codice sorgente dell'azienda. Un altro incidente si è verificato all'inizio dell'anno coinvolgendo hacker.

Hanno pubblicato screenshot che mostravano l'accesso alla rete interna di Okta dopo aver compromesso un'azienda utilizzata per il servizio clienti. Come misura precauzionale, i clienti di Okta sono fortemente consigliati di rimanere vigili, implementare le misure di sicurezza raccomandate e rimanere informati mentre l'azienda affronta e mitiga le conseguenze di questa vasta violazione della sicurezza. Una maggiore consapevolezza e l'adesione alle migliori pratiche saranno cruciali man mano che il panorama della cybersecurity continua a evolversi.