Okta确认近期黑客攻击中另有用户数据泄露

美国访问和身份管理领域的知名参与者Okta最近披露了一起重大安全漏洞事件，导致其所有客户的数据受到侵害。与10月初的初步报告相反，当时该平台表示只有约1%的客户（约134家组织）受到影响，该公司现在确认此次漏洞的影响更为广泛。

Okta确认漏洞持续时间

当一名黑客利用被盗凭证访问公司的支持案件管理系统时，漏洞发生，并在此过程中窃取了客户上传的会话令牌。如果这些令牌被利用，可能会未经授权访问其客户的网络。在最近的一篇博客文章中，该公司首席安全官David Bradbury提供了关于此次事件的更多见解。Bradbury透露，9月28日，攻击者运行并下载了一份包含“所有Okta客户支持系统用户”相关数据的报告。

这份报告包含大量信息，尽管对于大多数客户（99.6%）来说，未经授权的访问仅获取了全名和电子邮件地址。然而，在某些情况下，泄露的数据扩展到电话号码、用户名和特定员工角色的详细信息。尽管该公司没有直接证据表明被泄露的信息被积极利用，但存在真正的担忧，即威胁行为者可能会利用获取的数据进行恶意目的，如网络钓鱼或社会工程学攻击。

值得注意的是，Scattered Spider黑客组织（又称Oktapus）有使用社会工程学手段针对该公司客户的记录，包括Caesars Entertainment和MGM Resorts等高知名度实体。作为回应，公司正在采取主动措施。公司强烈敦促所有客户实施多因素认证，这是增强安全性的基本步骤，并建议使用防网络钓鱼的身份验证器，如物理安全密钥。

黑客攻击对公司用户群的影响

Okta进行的进一步分析显示，威胁行为者访问了包含所有Okta认证用户联系信息以及部分Okta客户身份云（CIC）客户联系信息的其他报告和支持案例。这些报告还包括某些Okta员工信息，尽管该公司尚未披露对其6000名员工的影响程度。至关重要的是，Okta保证没有任何政府客户受到此次漏洞的影响，为敏感领域的实体提供了一定程度的宽慰。

此外，Okta的Auth0支持案件管理系统在此次事件中未受影响。负责此次漏洞的黑客身份仍然未知，为这一令人担忧的局面增添了一层神秘色彩。此次事件加剧了Okta面临的一系列安全挑战，包括去年的一次漏洞事件，黑客设法窃取了该公司的一些源代码。今年早些时候还发生了另一起涉及黑客的事件。

他们发布了截图，展示了在攻破一家用于客户服务的公司后，能够访问Okta的内部网络。作为预防措施，强烈建议Okta客户保持警惕，实施推荐的安全措施，并密切关注公司处理和减轻此次广泛安全漏洞后果的情况。随着网络安全格局的不断演变，提高意识和遵守最佳实践将至关重要。