¿Qué sucede cuando incluso los guardianes de la fortaleza se enfrentan a una brecha? ¡Echemos un vistazo más de cerca a la violación de datos de Okta y averigüémoslo!

Un incidente reciente repercutió en el mundo de la ciberseguridad. Imagine un actor de amenazas obteniendo acceso a las bóvedas de una empresa confiable de gestión de acceso e identidades. Esto no es ciencia ficción; es una realidad que se desarrolló en octubre de 2023. En esta exposición, profundizamos en las complejidades de la violación de datos de Okta, desentrañando sus implicaciones, orígenes y esfuerzos concertados para proteger su identidad digital. Abróchese el cinturón, porque estamos a punto de embarcarnos en un viaje a través del intrincado mundo de las ciberamenazas y la resiliencia.

Se revela la violación de datos de Okta

La violación de datos de Okta es un incidente que ocurrió cuando un actor de amenazas obtuvo acceso no autorizado a ciertas partes de la infraestructura de Okta, comprometiendo potencialmente datos confidenciales. Okta es una empresa reconocida que se especializa en soluciones de gestión de acceso e identidad y presta servicios a muchas organizaciones y empresas. Esta violación generó preocupaciones importantes debido al impacto potencial en la seguridad y privacidad de los datos de los clientes.

Aquí hay un desglose detallado de la violación de datos de Okta:

• Detección inicial: La infracción fue detectada inicialmente por expertos en seguridad de Más allá de la confianza, una empresa de gestión de identidad. El 2 de octubre de 2023, el equipo de seguridad de BeyondTrust notó un intento de iniciar sesión en una cuenta de administrador interna de Okta utilizando una cookie robada del sistema de soporte de Okta. Aquí está la línea de tiempo según BeyondTrust:
  • 2 de octubre de 2023: se detectó y reparó un ataque centrado en la identidad en una cuenta de administrador interna de Okta y se alertó a Okta.
  • 3 de octubre de 2023: se solicitó al soporte de Okta que escalara al equipo de seguridad de Okta dado que los análisis forenses iniciales apuntaban a un compromiso dentro de la organización de soporte de Okta.
  • 11 de octubre de 2023 y 13 de octubre de 2023: Se realizaron sesiones de Zoom con el equipo de seguridad de Okta para explicar por qué creíamos que podrían estar comprometidos.
  • 19 de octubre de 2023: el liderazgo de seguridad de Okta confirmó que habían tenido una infracción interna y que BeyondTrust era uno de sus clientes afectados.
• Retraso en la confirmación: BeyondTrust informó rápidamente a Okta de sus hallazgos el mismo día, pero Okta tardó más de dos semanas en confirmar la infracción. Durante este tiempo, BeyondTrust continuó intensificando el problema dentro de Okta.
• Sistema de gestión de casos de soporte comprometido: El actor de amenazas obtuvo acceso al sistema de gestión de casos de soporte de Okta, que está separado del servicio principal de Okta. Este sistema se utiliza para gestionar tickets de atención al cliente y datos relacionados.
• Datos sensibles expuestos: Si bien no se revelaron detalles específicos sobre los datos expuestos, se sabe que el sistema violado contenía archivos HTTP Archive (HAR). Estos archivos se utilizan para registrar la actividad del navegador con el fin de solucionar problemas. Incluyen datos confidenciales como cookies y tokens de sesión, que son esenciales para mantener las sesiones de los usuarios. Los actores de amenazas podrían hacer un uso indebido de esta información para hacerse pasar por usuarios o secuestrar sus cuentas.
• Participación de Cloudflare: Cloudflare, otra destacada empresa de seguridad e infraestructura web, también detectó actividad maliciosa relacionada con la violación de Okta en sus servidores. Los atacantes utilizaron un token de autenticación robado del sistema de soporte de Okta para obtener acceso a la instancia Okta de Cloudflare, que tenía privilegios administrativos. Sin embargo, el equipo de seguridad de Cloudflare actuó rápidamente para contener la amenaza y se aseguró de que la información o los sistemas de los clientes no se vieran afectados.
• Impacto en los clientes: Okta ha tomado medidas para notificar a los clientes cuyos entornos o tickets de soporte se vieron afectados por la infracción. Si los clientes no han recibido una alerta, sus datos permanecen seguros. Okta también recomendó a los clientes que desinfecten sus archivos HAR antes de compartirlos para evitar la exposición de credenciales y tokens confidenciales.
• Indicadores de compromiso: Okta compartió una lista de indicadores de compromiso observados durante su investigación, incluidas direcciones IP e información del agente de usuario del navegador web vinculada a los atacantes. Esta información puede ayudar a las organizaciones a identificar y responder a posibles amenazas a la seguridad.
• Incidencias anteriores: Vale la pena señalar que Okta había experimentado incidentes de seguridad en el pasado. En enero de 2022, algunos datos de clientes quedaron expuestos cuando el grupo de extorsión de datos Lapsus$ obtuvo acceso a las consolas administrativas de Okta. En agosto de 2022, el grupo de amenazas Scatter Swine robó contraseñas de un solo uso (OTP) entregadas a los clientes de Okta a través de SMS, que violó la empresa de comunicaciones en la nube Twilio.

Esta violación resalta los desafíos y amenazas actuales en el mundo de la ciberseguridad, enfatizando la necesidad de prácticas y medidas de seguridad sólidas. Okta y sus socios han estado trabajando activamente para abordar la situación y mejorar su seguridad para evitar incidentes de este tipo en el futuro. El incidente sirve como recordatorio de la importancia de la vigilancia y la pronta respuesta para salvaguardar los datos confidenciales.

Para obtener información más detallada, haga clic esta página.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
• PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
• PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
• PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
• Fuente: https://dataconomy.com/2023/10/23/okta-data-breach/