Cosa succede quando anche i guardiani della fortezza si trovano ad affrontare una breccia? Diamo uno sguardo più da vicino alla violazione dei dati di Okta e scopriamolo!

Un recente incidente ha avuto ripercussioni nel mondo della sicurezza informatica. Immagina che un autore di minacce ottenga l'accesso agli archivi di una società attendibile di gestione di identità e accessi. Questa non è fantascienza; è una realtà che si è svolta nell'ottobre del 2023. In questo articolo, approfondiamo le complessità della violazione dei dati di Okta, svelandone le implicazioni, le origini e gli sforzi concertati per proteggere la tua identità digitale. Allacciatevi le cinture, perché stiamo per intraprendere un viaggio attraverso l'intricato mondo delle minacce informatiche e della resilienza.

Svelata la violazione dei dati di Okta

La violazione dei dati di Okta è un incidente che si è verificato quando un autore di minacce ha ottenuto l'accesso non autorizzato ad alcune parti dell'infrastruttura di Okta, compromettendo potenzialmente dati sensibili. Okta è una nota azienda specializzata in soluzioni di gestione delle identità e degli accessi, al servizio di molte organizzazioni e aziende. Questa violazione ha sollevato notevoli preoccupazioni a causa del potenziale impatto sulla sicurezza e sulla privacy dei dati dei clienti.

Ecco una ripartizione dettagliata della violazione dei dati di Okta:

• Rilevamento iniziale: La violazione è stata inizialmente rilevata dagli esperti di sicurezza all'indirizzo Oltre la fiducia, una società di gestione delle identità. Il 2 ottobre 2023, il team di sicurezza di BeyondTrust ha notato un tentativo di accedere a un account amministratore interno di Okta utilizzando un cookie rubato dal sistema di supporto di Okta. Ecco la cronologia secondo BeyondTrust:
  • 2 ottobre 2023 – Rilevato e risolto un attacco incentrato sull'identità su un account amministratore interno di Okta e avvisato Okta
  • 3 ottobre 2023 – Ho chiesto al supporto di Okta di rivolgersi al team di sicurezza di Okta in base alle analisi forensi iniziali che indicavano un compromesso all'interno dell'organizzazione di supporto di Okta
  • 11 ottobre 2023 e 13 ottobre 2023 – Tenute sessioni Zoom con il team di sicurezza di Okta per spiegare perché credevamo potessero essere compromessi
  • 19 ottobre 2023 – La leadership della sicurezza di Okta ha confermato di aver subito una violazione interna e BeyondTrust era uno dei clienti interessati.
• Ritardo nella conferma: BeyondTrust ha prontamente informato Okta dei risultati lo stesso giorno, ma Okta ha impiegato più di due settimane per confermare la violazione. Durante questo periodo, BeyondTrust ha continuato a intensificare il problema all'interno di Okta.
• Sistema di gestione dei casi di supporto compromesso: L'autore della minaccia ha ottenuto l'accesso al sistema di gestione dei casi di supporto di Okta, che è separato dal servizio principale di Okta. Questo sistema viene utilizzato per la gestione dei ticket di assistenza clienti e dei dati correlati.
• Dati sensibili esposti: Sebbene i dettagli specifici sui dati esposti non siano stati divulgati, è noto che il sistema violato conteneva file HTTP Archive (HAR). Questi file vengono utilizzati per registrare l'attività del browser a fini di risoluzione dei problemi. Includono dati sensibili come cookie e token di sessione, essenziali per il mantenimento delle sessioni utente. Gli autori delle minacce potrebbero potenzialmente utilizzare in modo improprio queste informazioni per impersonare gli utenti o violare i loro account.
• Coinvolgimento di Cloudflare: Anche Cloudflare, un'altra importante società di infrastrutture web e sicurezza, ha rilevato attività dannose legate alla violazione di Okta sui suoi server. Gli aggressori hanno utilizzato un token di autenticazione rubato dal sistema di supporto di Okta per ottenere l'accesso all'istanza Okta di Cloudflare, che aveva privilegi amministrativi. Tuttavia, il team di sicurezza di Cloudflare ha agito rapidamente per contenere la minaccia, assicurandosi che nessuna informazione o sistema dei clienti fosse interessato.
• Impatto sui clienti: Okta ha adottato misure per informare i clienti i cui ambienti o ticket di supporto sono stati interessati dalla violazione. Se i clienti non hanno ricevuto un avviso, i loro dati rimangono al sicuro. Okta ha inoltre consigliato ai clienti di disinfettare i propri file HAR prima di condividerli per evitare l'esposizione di credenziali e token sensibili.
• Indicatori di compromesso: Okta ha condiviso un elenco di indicatori di compromissione osservati durante l'indagine, inclusi indirizzi IP e informazioni sullo User-Agent del browser Web collegati agli aggressori. Queste informazioni possono aiutare le organizzazioni a identificare e rispondere a potenziali minacce alla sicurezza.
• Incidenti precedenti: Vale la pena notare che in passato Okta ha subito incidenti di sicurezza. Nel gennaio 2022, alcuni dati dei clienti sono stati esposti quando il gruppo di estorsione dei dati Lapsus$ ha ottenuto l'accesso alle console amministrative di Okta. Nell'agosto 2022, le password monouso (OTP) consegnate ai clienti Okta tramite SMS sono state rubate dal gruppo di minacce Scatter Swine, che ha violato la società di comunicazioni cloud Twilio.

Questa violazione evidenzia le sfide e le minacce in corso nel mondo della sicurezza informatica, sottolineando la necessità di solide pratiche e misure di sicurezza. Okta e i suoi partner hanno lavorato attivamente per affrontare la situazione e migliorare la loro sicurezza per prevenire tali incidenti in futuro. L’incidente serve a ricordare l’importanza della vigilanza e della pronta risposta nella salvaguardia dei dati sensibili.

Per informazioni più dettagliate, fare clic su qui.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• PlatoData.Network Generativo verticale Ai. Potenzia te stesso. Accedi qui.
• PlatoAiStream. Intelligenza Web3. Conoscenza amplificata. Accedi qui.
• PlatoneESG. Carbonio, Tecnologia pulita, Energia, Ambiente, Solare, Gestione dei rifiuti. Accedi qui.
• Platone Salute. Intelligence sulle biotecnologie e sulle sperimentazioni cliniche. Accedi qui.
• Fonte: https://dataconomy.com/2023/10/23/okta-data-breach/