Okta が新たなデータ侵害で株価下落

「Okta が別のデータ侵害に遭い、株価下落」は、記事の証拠、エンティティコンテキスト、イベントリンク、関係性コンテキストに基づく公開記録です。

アイデンティティ管理の巨人 Okta は、別のセキュリティ侵害に見舞われ、その株価が 12％近く急落しました。Okta Inc. は再びセキュリティ侵害の余波への対応に追われており、注目を浴びています。この最新の侵害では、盗まれた資格情報を悪用して Okta のサポートケース管理システムにアクセスする「敵対的活動」が行われました。この侵害により、特定の Okta 顧客がアップロードしたファイルへの不正アクセスが可能になりました。関連記事: Emin Gun Sirer: Stars Arena、$2,000 の侵害から迅速に回復。このシステムは Okta の主要サービスとは別に運用されていますが、このインシデントは同社のセキュリティインフラに対する懸念を引き起こしています。セキュリティへの影響: Okta は直ちに影響を受けた顧客に通知し、侵害の範囲を調査するために積極的に協力しています。しかし、影響を受けた顧客の数や、資格情報がどのように盗まれたのかは明らかにされていません。特に関心を集めているのは、影響を受けた顧客の 1 つである BeyondTrust Corp.

で、衝撃的な事実を明らかにしました。BeyondTrust は 2023 年 10 月 2 日に Okta の内部管理者アカウントに対するアイデンティティベースの攻撃を検出し、直ちに Okta に警告しました。Okta がその警告に対応したのは 1 週間以上後のことでした。Okta のセキュリティリーダーシップが侵害を認めたのは 10 月 19 日になってからです。BeyondTrust が被害者の 1 つであることが判明しました。Cloudflare Inc. も声明を発表し、Okta を 10 月 18 日に検出した攻撃の発生源として指摘しています。Cloudflare は迅速な対応により顧客を保護することができました。初めての攻撃ではありません。今回の侵害は単独のインシデントではありません。Okta のセキュリティは以前から注目されてきました。2022 年 3 月、同社はハッカー集団 Lapsus と Microsoft Corp.

とともに攻撃を受け、内部文書が盗まれました。この侵害は 1 月に発生していたにもかかわらず、公になるまで開示されませんでした。同年 12 月、Okta は別のデータ侵害に直面し、ソースコードリポジトリにアクセスされました。専門家は、強固なパスワード管理と多要素認証の重要性を強調しています。組織に対して、多層的なサイバーセキュリティとサイバーレジリエンスプログラムの導入を促しています。関連記事: Arctic Wolf が Revelstoke を買収し、AI を活用した超高度なセキュリティ技術を構築。Okta のユーザーは、強力なパスワードの使用、多要素認証、不審なアクティビティの監視によってセキュリティ対策を強化できます。この侵害は、サイバーセキュリティにおける注意の必要性を改めて認識させるものです。これは Okta だけでなく、機密データを預かるすべての組織にとっての警告です。画像クレジット: Rawpixel via Freepik