Okta يتعرض لخرق جديد للبيانات والأسهم تهبط

Okta اختراق جديد للبيانات وانخفاض الأسهم هو سجل عام يعتمد على أدلة المقالة وسياق الكائن وروابط الأحداث وسياق العلاقة.

عملاق إدارة الهوية Okta تعرض لخرق أمني آخر، مما أدى إلى انخفاض أسهمه بنحو 12%. Okta Inc. تعود إلى الواجهة مرة أخرى وهي تتعامل مع تداعيات اختراق أمني آخر. كان هذا الحادث الأخير عبارة عن "أنشطة معادية" استغلت بيانات اعتماد مسروقة للوصول إلى نظام إدارة حالات الدعم في Okta. سمح الاختراق بالوصول غير المصرح به إلى الملفات التي تم تحميلها من قبل عملاء معينين لـ Okta. اقرأ أيضًا: Emin Gun Sirer: Stars Arena يتعافى بسرعة بعد حادث أمني بقيمة 2000 دولار على الرغم من أن هذا النظام يعمل بشكل منفصل عن الخدمة الرئيسية لـ Okta، إلا أن الحادث أثار مخاوف بشأن البنية التحتية الأمنية للشركة.

العواقب الأمنية: أبلغت Okta العملاء المتأثرين على الفور وتعمل بنشاط معهم للتحقيق في مدى الاختراق. ومع ذلك، لم يتم الكشف عن عدد العملاء المتأثرين أو طريقة سرقة بيانات الاعتماد. من الأمور ذات الأهمية الخاصة BeyondTrust Corp.، أحد العملاء المتأثرين، الذي كشف عن اكتشاف مقلق. لقد اكتشفوا في 2 أكتوبر 2023 هجومًا يركز على الهوية على حساب إداري داخلي لـ Okta وأبلغوا Okta على الفور. ردت Okta على التحذير بعد أكثر من أسبوع فقط. فقط في 19 أكتوبر اعترفت قيادة Okta الأمنية بالاختراق. اتضح أن BeyondTrust هي إحدى الضحايا. كما تحدثت Cloudflare Inc. ووصفت Okta بأنها مصدر الهجمات التي اكتشفوها في 18 أكتوبر. تمكنت Cloudflare من حماية عملائها بعد رد سريع.

هذه ليست الهجمة الأولى هذا الحادث الأخير ليس حدثًا منعزلاً. كان أمن Okta في دائرة الضوء من قبل. في مارس 2022، تعرضت الشركة جنبًا إلى جنب مع Microsoft Corp. لهجوم من قبل مجموعة الاختراق Lapsus، مما أدى إلى سرقة وثائق داخلية. لم يتم الكشف عن ذلك إلا بعد أن أصبح الخرق علنيًا على الرغم من الحادث في يناير. في ديسمبر من نفس العام، تعرضت Okta لخرق بيانات آخر حيث تم الوصول إلى مستودعات الكود المصدري. أكد الخبراء على أهمية إدارة كلمات المرور القوية والمصادقة متعددة العوامل. إنهم يحثون المؤسسات على تنفيذ برنامج للأمن السيبراني والمرونة السيبرانية متعدد الطبقات.

اقرأ أيضًا: Arctic Wolf تستحوذ على Revelstoke لتطوير تكنولوجيا أمنية متطورة مدعومة بالذكاء الاصطناعي يمكن لمستخدمي Okta تعزيز إجراءاتهم الأمنية باستخدام كلمات مرور قوية، والمصادقة متعددة العوامل، ومراقبة الأنشطة المشبوهة. هذا الاختراق بمثابة تذكير صارخ بضرورة الاجتهاد في الأمن السيبراني. إنه تذكير ليس فقط لـ Okta ولكن لكل مؤسسة تُعهد إليها بيانات حساسة. مصدر الصورة: Rawpixel عبر Freepik