Okta erleidet erneuten Datenvorfall, Aktien fallen

Okta hit with another data breach, shares dip ist ein öffentlicher Datensatz, der auf Artikelbelegen, Objektkontext, Ereignisverknüpfungen und Beziehungskontext basiert.

Der Identitätsmanagement-Riese Okta hat einen weiteren Sicherheitsvorfall erlitten, der seine Aktien um fast 12% einbrechen ließ. Okta Inc. steht erneut im Rampenlicht, während es die Folgen einer weiteren Sicherheitsverletzung bewältigt. Bei diesem jüngsten Vorfall handelte es sich um „gegnerische Aktivitäten“, die gestohlene Anmeldedaten ausnutzten, um auf das Support-Fall-Management-System von Okta zuzugreifen. Die Verletzung ermöglichte unbefugten Zugriff auf von bestimmten Okta-Kunden hochgeladene Dateien.

Lesen Sie auch: Emin Gun Sirer: Stars Arena erholt sich schnell nach einem Sicherheitsvorfall von 2.000 $ Obwohl dieses System getrennt vom Hauptdienst von Okta arbeitet, hat der Vorfall Bedenken hinsichtlich der Sicherheitsinfrastruktur des Unternehmens aufgeworfen. Die Sicherheitsfolgen: Okta informierte die betroffenen Kunden umgehend und arbeitet aktiv mit ihnen zusammen, um das Ausmaß der Verletzung zu untersuchen. Die Anzahl der betroffenen Kunden und die Art und Weise, wie die Anmeldedaten gestohlen wurden, wurden jedoch nicht bekannt gegeben.

Von besonderem Interesse ist BeyondTrust Corp., einer der betroffenen Kunden, der eine erschütternde Enthüllung machte. Sie entdeckten am 2. Oktober 2023 einen identitätszentrierten Angriff auf ein internes Okta-Administratorkonto und alarmierten Okta umgehend. Okta reagierte auf die Warnung erst nach über einer Woche. Erst am 19. Oktober erkannte die Okta-Sicherheitsführung den Einbruch an. Es stellt sich heraus, dass BeyondTrust eines der Opfer ist. Auch Cloudflare Inc. hat sich zu Wort gemeldet und Okta als Quelle der Angriffe bezeichnet, die sie am 18. Oktober entdeckten.

Cloudflare konnte seine Kunden nach einer schnellen Reaktion schützen. Es ist nicht der erste Angriff Dieser jüngste Vorfall ist kein isoliertes Ereignis. Die Sicherheit von Okta stand schon früher im Rampenlicht. Im März 2022 wurde das Unternehmen zusammen mit Microsoft Corp. von der Hackergruppe Lapsus angegriffen, was zum Diebstahl interner Dokumente führte. Dies wurde erst bekannt gegeben, als der Verstoß trotz des Vorfalls im Januar öffentlich wurde. Im Dezember desselben Jahres erlitt Okta einen weiteren Datenvorfall, bei dem auf Source-Code-Repositories zugegriffen wurde.

Experten haben die Bedeutung eines robusten Passwortmanagements und der Multi-Faktor-Authentifizierung betont. Sie fordern Organisationen auf, ein mehrschichtiges Cybersicherheits- und Cyberresilienz-Programm zu implementieren. Lesen Sie auch: Arctic Wolf übernimmt Revelstoke zur Entwicklung hochmoderner KI-gestützter Sicherheitstechnologie Okta-Benutzer können ihre Sicherheitsmaßnahmen durch die Verwendung sicherer Passwörter, Multi-Faktor-Authentifizierung und die Überwachung verdächtiger Aktivitäten verstärken. Dieser Verstoß dient als deutliche Erinnerung an die Notwendigkeit von Sorgfalt in der Cybersicherheit.

Es ist eine Erinnerung nicht nur für Okta, sondern für jede Organisation, der sensible Daten anvertraut werden. Bildnachweis: Rawpixel via Freepik