Хакеры опубликовали заслуживающие доверия снимки экрана, чтобы подтвердить сообщения о нарушении безопасности Okta. Otka предоставляет инструменты аутентификации пользователей с единым входом в корпоративном секторе с огромным набором первоклассных клиентов. Его инструменты доступны для Mac и iOS, а также для Windows и Android.
Хакерская группа LAPSUS$, известная своими атаками программ-вымогателей, заявляет, что нацелена на пользователей Otka…
Компрометация Okta — это потенциально огромная проблема для бизнес-клиентов, поскольку она обеспечивает единый вход в систему как для устройств, так и для служб, поэтому злоумышленники могут получить очень существенный доступ к корпоративным данным.
Okta — это безопасное облако идентификации, которое связывает все ваши приложения, логины и устройства в единую цифровую структуру. С Okta вы готовы к работе в первый же день, и каждое приложение и программа, которые вы используете для работы, мгновенно доступны. Независимо от того, находитесь ли вы за своим рабочим столом или в пути, Okta легко соединит вас со всем, что вам нужно.
Об этом сообщает агентство Рейтер.
Поставщик услуг аутентификации Okta Inc расследует сообщение о цифровом взломе, заявила компания во вторник после того, как хакеры опубликовали скриншоты, показывающие то, что, по их утверждениям, было внутренней средой компании.
Взлом Okta может иметь серьезные последствия, поскольку тысячи других компаний полагаются на эту фирму из Сан-Франциско для управления доступом к своим сетям и приложениям.
Независимые эксперты по безопасности говорят, что представленные доказательства являются надежными.
«Я определенно верю, что это заслуживает доверия», — сказал независимый исследователь безопасности Билл Демиркапи, сославшись на фотографии того, что, по-видимому, было внутренними билетами Okta и ее внутренним чатом в приложении для обмена сообщениями Slack.
Дэн Тентлер, основатель консалтинговой компании по кибербезопасности Phobos Group, сказал, что он тоже верит в то, что взлом был реальным, и призвал клиентов Okta быть «очень бдительными прямо сейчас».
Сама Okta подтвердила нарушение безопасности, которое, по ее словам, произошло в результате компрометации учетной записи стороннего инженера службы поддержки. В нем говорится, что это произошло в январе и было «сдержано». Однако вызывает беспокойство тот факт, что в то время компания, по-видимому, не уведомляла клиентов, и пока нет подробностей о точных данных, к которым был получен доступ.
