Okta столкнулась с очередной утечкой данных, акции снизились

Запись «Okta столкнулась с очередной утечкой данных, акции снизились» — публичная, основана на доказательствах статьи, контексте субъекта, связях событий и контексте взаимосвязей.

Гигант в сфере управления идентификацией Okta столкнулся с очередной утечкой данных, из-за чего её акции упали почти на 12 %. Okta Inc. снова оказалась в центре внимания, разбираясь с последствиями ещё одного инцидента безопасности. Последняя утечка была связана с «враждебной активностью»: злоумышленники использовали украденные учётные данные для доступа к системе управления обращениями в службу поддержки Okta. Это позволило получить несанкционированный доступ к файлам, загруженным отдельными клиентами Okta.

Читайте также: Emin Gun Sirer: Stars Arena быстро восстановилась после взлома на 2 000 долларов Хотя эта система работает отдельно от основного сервиса Okta, инцидент вызвал обеспокоенность по поводу инфраструктуры безопасности компании. Последствия для безопасности Okta оперативно уведомила пострадавших клиентов и активно сотрудничает с ними для выяснения масштабов утечки. Однако число пострадавших клиентов и способ похищения учётных данных не раскрываются. Особо стоит отметить BeyondTrust Corp., одного из пострадавших клиентов, который сделал тревожное заявление.

Компания обнаружила атаку на идентификационные данные внутренней учётной записи администратора Okta 2 октября 2023 года и немедленно сообщила об этом Okta. Okta отреагировала на предупреждение лишь спустя более чем неделю. Только 19 октября руководство Okta по вопросам безопасности признало факт утечки. Выяснилось, что BeyondTrust — одна из жертв. Cloudflare Inc. также выступила с заявлением, указав на Okta как на источник атак, обнаруженных 18 октября. Cloudflare смогла защитить своих клиентов благодаря быстрому реагированию. Не первая атака Нынешняя утечка — не единичный случай. Безопасность Okta уже не раз оказывалась в центре внимания.

В марте 2022 года компания подверглась атаке хакерской группы Lapsus вместе с Microsoft Corp., что привело к краже внутренних документов. Об этом не сообщалось до тех пор, пока утечка не стала публичной, хотя произошла она ещё в январе. В декабре того же года Okta столкнулась с ещё одной утечкой данных, при которой был получен доступ к репозиториям исходного кода. Эксперты подчёркивают важность надёжного управления паролями и многофакторной аутентификации. Они призывают организации внедрять многоуровневые программы кибербезопасности и киберустойчивости.

Читайте также: Arctic Wolf приобретает Revelstoke для создания ультрасовременной технологии безопасности на основе ИИ Пользователи Okta могут усилить меры безопасности, используя надёжные пароли, многофакторную аутентификацию и отслеживание подозрительной активности. Эта утечка служит суровым напоминанием о необходимости добросовестной кибербезопасности. Это напоминание не только для Okta, но и для любой организации, которой доверены чувствительные данные. Изображение: Rawpixel через Freepik