Обнаруженный вчера взлом Okta, который был совершен в январе, возможно, затронул 366 клиентов, говорит директор службы безопасности компании Дэвид Брэдбери. Okta не назвал ни одного из них, поэтому на данном этапе неизвестно, сколько конечных пользователей может быть затронуто.
Вчера мы отметили, что Okta предлагает услуги единого входа для огромного количества первоклассных клиентов, причем эти сервисы работают на Mac, iOS, Windows и Android…
Компания заявила, что брешь в системе безопасности позволила получить доступ к учетным данным инженера службы поддержки, нанятого субподрядчиком Sitel. Затем эти учетные данные использовались для доступа к 366 учетным записям клиентов.
Тем не менее, в нем говорится, что доступ, предоставляемый инженерам службы поддержки, является относительно низкоуровневым и не включает возможность загрузки клиентских данных, но признает, что его клиенты, вероятно, захотят провести свои собственные оценки.
Я уверен в наших выводах, что сервис Okta не был взломан и наши клиенты не должны предпринимать никаких корректирующих действий. […]
Хотя это не является обязательным шагом для клиентов, мы полностью ожидаем, что они могут захотеть выполнить свой собственный анализ. В целях прозрачности эти клиенты получат отчет, в котором показаны действия, выполненные Sitel над их арендатором Okta за этот период времени. Мы считаем, что это лучший способ дать клиентам возможность самим оценить ситуацию.
В сообщении в блоге приводится временная шкала, которая показывает, что компания первоначально действовала очень быстро, перейдя от первоначальной подозрительной активности к приостановке действия учетной записи инженера в течение 70 минут, последующая криминалистическая экспертиза заняла более двух месяцев.
Брэдбери признает, что еще одна задержка произошла, когда компания не смогла осознать значение первоначального сводного отчета.
Я очень разочарован тем, что между нашим уведомлением Sitel и выпуском полного отчета о расследовании прошло много времени. Поразмыслив, как только мы получили сводный отчет Sitel, мы должны были двигаться быстрее, чтобы понять его последствия.
