Okta подтверждает дополнительное нарушение данных пользователей в результате недавней хакерской атаки

Okta, известный игрок в секторе управления доступом и идентификацией в США, недавно сообщил о значительном нарушении безопасности, которое поставило под угрозу данные всех ее клиентов. Вопреки первоначальным сообщениям в октябре, когда платформа заявила, что затронуто только около 1% ее клиентов (около 134 организаций), компания теперь подтверждает, что нарушение имело более широкие последствия.

Okta подтверждает длительность нарушения

Нарушение произошло, когда хакер использовал украденные учетные данные для доступа к системе управления случаями поддержки компании, попутно похитив загруженные клиентами токены сессии. Эти токены, если они будут использованы, могут потенциально предоставить несанкционированный доступ к сетям ее клиентов. В недавнем блоге главный специалист по безопасности компании Дэвид Брэдбери предоставил дополнительные сведения об инциденте. Брэдбери раскрыл, что 28 сентября злоумышленник запустил и скачал отчет, содержащий данные, связанные со «всеми пользователями системы поддержки клиентов Okta».

Этот отчет содержал обширную информацию, хотя для большинства клиентов (99,6%) несанкционированный доступ предоставил только полные имена и адреса электронной почты. Тем не менее, в некоторых случаях раскрытые данные включали номера телефонов, имена пользователей и сведения о конкретных должностях сотрудников. Несмотря на то, что у компании нет прямых доказательств того, что скомпрометированная информация активно использовалась, существует законная обеспокоенность тем, что злоумышленники могут использовать полученные данные в корыстных целях, таких как фишинг или атаки социальной инженерии.

Примечательно, что хакерская группа Scattered Spider, также известная как Oktapus, имеет историю использования тактик социальной инженерии для нацеливания на клиентов компании, включая высокопоставленные организации, такие как Caesars Entertainment и MGM Resorts. В ответ на нарушение компания принимает проактивные меры. Компания настоятельно призывает всех своих клиентов внедрить многофакторную аутентификацию, фундаментальный шаг в повышении безопасности, и рекомендует использовать аутентификаторы, устойчивые к фишингу, такие как физические ключи безопасности.

Последствия взлома для клиентской базы компании

Дополнительный анализ, проведенный Okta, показал, что злоумышленник получил доступ к дополнительным отчетам и случаям поддержки, содержащим контактную информацию всех сертифицированных пользователей Okta и некоторых контактов клиентов Okta Customer Identity Cloud (CIC). Эти отчеты также включали определенную информацию о сотрудниках Okta, хотя компания не раскрыла степень воздействия на своих 6000 сотрудников. Ключевым моментом является то, что Okta заверила, что ни один из ее государственных клиентов не пострадал от нарушения, что обеспечивает меру облегчения для организаций в чувствительных секторах.

Кроме того, система управления случаями поддержки Auth0 от Okta осталась нетронутой во время этого инцидента. Личность злоумышленников, ответственных за это нарушение, остается неизвестной, добавляя элемент загадочности в и без того тревожную ситуацию. Этот инцидент усугубляет серию проблем с безопасностью, с которыми столкнулась Okta, включая нарушение в прошлом году, когда хакерам удалось украсть часть исходного кода компании. Еще один инцидент произошел в начале года с участием хакеров.

Они опубликовали скриншоты, демонстрирующие доступ к внутренней сети Okta после компрометации компании, используемой для обслуживания клиентов. В качестве меры предосторожности клиентам Okta настоятельно рекомендуется оставаться бдительными, внедрять рекомендуемые меры безопасности и быть в курсе событий по мере того, как компания устраняет и смягчает последствия этого масштабного нарушения безопасности. Повышенная осведомленность и соблюдение лучших практик будут иметь решающее значение по мере дальнейшего развития ландшафта кибербезопасности.