Okta, il gigante dell’autenticazione e della gestione dell'identità, sta indagando sulle affermazioni presumibilmente avanzate da hacker malintenzionati, che avrebbero agito con lo scopo di compromettere e prendere di mira i clienti stessi di Okta.
Okta, con sede a San Francisco, fornisce Single Sign-On (SSO), autenticazione a più fattori (MFA) e servizi correlati per oltre 15.000 clienti.
LAPSUS$, una banda di ransomware identificata per la prima volta nel dicembre 2021, ha affermato di aver ottenuto l'accesso "superutente" a Okta.com e da alcuni messaggi della banda stessa si legge: "
Per un servizio che alimenta i sistemi di autenticazione a molte delle più grandi società (e approvato da FedRAMP) penso che queste misure di sicurezza siano piuttosto scadenti".Gli screenshot forniti da LAPSUS$ sembrano anche mostrare che gli aggressori hanno avuto accesso a una serie di account aziendali, tra cui Jira, AWS, Salesforce, Zoom, Google Workspace e Confluence.
Okta ha affermato in una dichiarazione rilasciata il 22 marzo che gli screenshot potevano essere correlati a un tentativo di compromettere l'account di un tecnico dell'assistenza clienti di terze parti che lavorava per uno dei subprocessori. Ha anche aggiunto che l'incidente era stato contenuto.
Tuttavia, il CSO di Okta David Bradbury ha rilasciato un'ulteriore dichiarazione in cui ammetteva che circa il 2,5% dei clienti di Okta è stato potenzialmente colpito e i cui dati potrebbero essere stati visualizzati o agiti.
Shane Curran, CEO della società di sicurezza dei dati Evervault, ha commentato: “
Okta ha attualmente centinaia di milioni di utenti. Se confermata, questa violazione potrebbe devastare le aziende di tutto il mondo che fanno affidamento sul servizio per tenerle al sicuro e potrebbe rivelarsi uno scenario da incubo per Okta e i suoi clienti”.