Okta confirma violação adicional de dados de usuários em recente ataque

Okta, um jogador proeminente no setor de gerenciamento de acesso e identidade nos EUA, recentemente divulgou uma violação de segurança significativa que comprometeu os dados de todos os seus clientes. Contrariamente aos relatórios iniciais em outubro, onde a plataforma afirmou que apenas cerca de 1% de seus clientes (cerca de 134 organizações) foram afetados, a empresa agora confirma que a violação teve consequências mais extensas.

Okta confirma a duração da violação

A violação ocorreu quando um hacker utilizou credenciais roubadas para acessar o sistema de gerenciamento de casos de suporte da empresa, subtraindo tokens de sessão carregados pelos clientes durante o processo. Esses tokens, se explorados, poderiam potencialmente conceder acesso não autorizado às redes de seus clientes. Em um recente post no blog, o Diretor de Segurança da empresa, David Bradbury, forneceu insights adicionais sobre o incidente. Bradbury revelou que em 28 de setembro, o atacante executou e baixou um relatório contendo dados relacionados a "todos os usuários do sistema de suporte ao cliente Okta."

Este relatório abrangia uma riqueza de informações, embora para a maioria dos clientes (99,6%), o acesso não autorizado tenha rendido apenas nomes completos e endereços de e-mail. No entanto, em alguns casos, os dados expostos estendiam-se a números de telefone, nomes de usuário e detalhes de funções específicas de funcionários. Apesar da empresa não possuir evidências diretas de que as informações comprometidas estavam sendo ativamente exploradas, há uma preocupação legítima de que os agentes de ameaça possam aproveitar os dados adquiridos para fins nefastos, como ataques de phishing ou engenharia social.

Notavelmente, o grupo de hackers Scattered Spider, também conhecido como Oktapus, tem um histórico de uso de táticas de engenharia social para atingir os clientes da empresa, incluindo entidades de alto perfil como a Caesars Entertainment e a MGM Resorts. Em resposta à violação, a empresa está adotando medidas proativas. A empresa está fortemente incentivando todos os seus clientes a implementar a autenticação multifator, uma etapa fundamental para melhorar a segurança, e recomenda o uso de autenticadores resistentes a phishing, como chaves de segurança físicas.

Implicações do hack na base de usuários da empresa

Análises adicionais conduzidas pela Okta revelaram que o ator da ameaça acessou relatórios e casos de suporte adicionais contendo as informações de contato de todos os usuários certificados pela Okta e de alguns contatos de clientes do Okta Customer Identity Cloud (CIC). Esses relatórios também incluíam certas informações de funcionários da Okta, embora a empresa não tenha divulgado a extensão do impacto em seus 6.000 funcionários. Crucialmente, a Okta garantiu que nenhum de seus clientes governamentais foi afetado pela violação, proporcionando um certo alívio para entidades em setores sensíveis.

Além disso, o sistema de gerenciamento de casos de suporte Auth0 da Okta permaneceu intacto durante este incidente. A identidade dos agentes de ameaça responsáveis por esta violação permanece desconhecida, adicionando um elemento de mistério a uma situação já preocupante. Este incidente complica uma série de desafios de segurança enfrentados pela Okta, incluindo uma violação no ano passado, onde hackers conseguiram roubar parte do código-fonte da empresa. Outro incidente ocorreu no início do ano envolvendo hackers.

Eles publicaram capturas de tela que mostravam acesso à rede interna da Okta após comprometer uma empresa usada para o atendimento ao cliente. Como medida de precaução, os clientes da Okta são fortemente aconselhados a permanecerem vigilantes, a implementarem as medidas de segurança recomendadas e a se manterem informados enquanto a empresa aborda e mitiga as consequências dessa extensa violação de segurança. A conscientização elevada e a adesão às melhores práticas serão cruciais à medida que o cenário de cibersegurança continuar a evoluir.