Okta、最近のハッキングによる追加のユーザーデータ侵害を確認

米国におけるアクセスおよびアイデンティティ管理分野の主要プレイヤーであるOktaは、最近、すべての顧客のデータを侵害した重大なセキュリティ侵害を明らかにしました。10月の当初の報告では、プラットフォームは約1%の顧客（約134組織）のみが影響を受けたと述べていましたが、同社は現在、侵害がより広範な結果をもたらしたことを確認しています。

Okta、侵害の期間を確認

侵害は、ハッカーが盗んだ認証情報を使用して同社のサポートケース管理システムにアクセスし、その過程で顧客がアップロードしたセッショントークンを盗み出すことで発生しました。これらのトークンは、悪用されると、顧客のネットワークへの不正アクセスを許可する可能性があります。最近のブログ投稿で、同社のチーフセキュリティオフィサーであるデビッド・ブラッドベリー氏は、このインシデントに関する追加情報を提供しました。ブラッドベリー氏は、9月28日に攻撃者が「すべてのOkta顧客サポートシステムユーザー」に関連するデータを含むレポートを実行してダウンロードしたことを明らかにしました。

このレポートには豊富な情報が含まれていましたが、大多数の顧客（99.6%）の場合、不正アクセスによって得られたのは氏名とメールアドレスのみでした。それでもなお、一部のケースでは、公開されたデータには電話番号、ユーザー名、特定の従業員ロールの詳細が含まれていました。同社は侵害された情報が実際に悪用されている直接的な証拠を持っていませんが、脅威アクターがフィッシングやソーシャルエンジニアリング攻撃などの悪意のある目的のために取得したデータを悪用する可能性は正当な懸念事項です。

特に、オクトパスとも呼ばれる散在スパイダー（Scattered Spider）ハッキンググループは、同社の顧客、特にシーザーズ・エンターテインメントやMGMリゾートズなどの著名なエンティティを対象に、ソーシャルエンジニアリング戦術を使用する歴史を持っています。侵害への対応として、同社は積極的な措置を講じています。同社はすべての顧客に対し、セキュリティを強化するための基本的なステップである多要素認証の実装を強く推奨し、物理的なセキュリティキーなどのフィッシング耐性のある認証者の使用を推奨しています。

ハッキングが同社のユーザーベースに与える影響

Oktaによるさらなる分析により、脅威アクターがOkta認定ユーザーの連絡先情報を含む追加のレポートやサポートケース、および一部のOkta Customer Identity Cloud（CIC）顧客の連絡先にアクセスしたことが判明しました。これらのレポートには特定のOkta従業員の情報も含まれていましたが、同社は6,000人の従業員への影響の範囲については明らかにしていません。重要なのは、Oktaが政府顧客は侵害の影響を受けていないと保証しており、敏感なセクターのエンティティにとってある程度の安堵をもたらしていることです。

さらに、OktaのAuth0サポートケース管理システムはこのインシデントの間も影響を受けませんでした。この侵害事件に関与した脅威アクターの身元は未だ不明であり、すでに懸念されるべき状況に謎の要素を加えています。このインシデントは、Oktaが直面してきた一連のセキュリティ課題をさらに複雑にしています。例えば昨年、ハッカーが同社のソースコードの一部を窃取した侵害事件や、今年初頭にハッカーを巻き込んだ別のインシデントが発生しました。

彼らは、カスタマーサービスに使用されている会社を侵害した後にOktaの内部ネットワークへのアクセスを示すスクリーンショットを投稿しました。予防措置として、Oktaの顧客は警戒を怠らず、推奨されるセキュリティ対策を実装し、会社がこの広範なセキュリティ侵害の fallout を対処し軽減する過程で情報を入手し続けるよう強く推奨されます。サイバーセキュリティの状況が進化するにつれて、意識の向上とベストプラクティスの遵守が重要になります。