Okta sofre novo incidente de dados, ações caem

Okta sofre novo incidente de dados, ações caem é um registro público baseado em evidências de artigos, contexto de entidades, links de eventos e contexto de relacionamentos.

O gigante de gerenciamento de identidades Okta sofreu outro incidente de segurança, que fez suas ações caírem quase 12%. A Okta Inc. está novamente sob os holofotes enquanto lida com as consequências de outra violação de segurança. Este incidente mais recente envolveu 'atividades adversárias' que exploraram credenciais roubadas para acessar o sistema de gerenciamento de casos de suporte da Okta. A violação permitiu acesso não autorizado a arquivos enviados por determinados clientes da Okta.

Leia também: Emin Gun Sirer: Stars Arena se recupera rapidamente após incidente de segurança de US$ 2.000 Embora esse sistema opere separadamente do serviço principal da Okta, o incidente levantou preocupações sobre a infraestrutura de segurança da empresa. Consequências de segurança: A Okta informou imediatamente os clientes afetados e está trabalhando ativamente com eles para investigar a extensão da violação. No entanto, o número de clientes afetados e a forma como as credenciais foram roubadas não foram divulgados. De particular interesse é a BeyondTrust Corp., um dos clientes afetados, que fez uma revelação chocante.

Eles descobriram em 2 de outubro de 2023 um ataque centrado em identidade a uma conta de administrador interna da Okta e alarmaram a Okta imediatamente. A Okta só respondeu ao aviso após mais de uma semana. Somente em 19 de outubro a liderança de segurança da Okta reconheceu a invasão. Acontece que a BeyondTrust é uma das vítimas. A Cloudflare Inc. também se manifestou e identificou a Okta como a fonte dos ataques que descobriram em 18 de outubro. A Cloudflare conseguiu proteger seus clientes após uma resposta rápida. Não é o primeiro ataque. Este incidente mais recente não é um evento isolado.

A segurança da Okta já esteve sob os holofotes antes. Em março de 2022, a empresa, juntamente com a Microsoft Corp., foi atacada pelo grupo de hackers Lapsus, resultando no roubo de documentos internos. Isso só foi divulgado quando a violação se tornou pública, apesar do incidente em janeiro. Em dezembro do mesmo ano, a Okta sofreu outro incidente de dados, no qual repositórios de código-fonte foram acessados. Especialistas enfatizaram a importância de um gerenciamento robusto de senhas e da autenticação multifator. Eles instam as organizações a implementar um programa multicamadas de segurança cibernética e resiliência cibernética.

Leia também: Arctic Wolf adquire Revelstoke para desenvolver tecnologia de segurança com inteligência artificial de ponta Os usuários da Okta podem reforçar suas medidas de segurança usando senhas seguras, autenticação multifator e monitorando atividades suspeitas. Essa violação serve como um lembrete claro da necessidade de diligência em segurança cibernética. É um lembrete não apenas para a Okta, mas para qualquer organização que tenha dados confidenciais sob sua custódia. Crédito da imagem: Rawpixel via Freepik