Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
Dic 01, 2023 Marina Londei Attacchi, Hacking, Intrusione, Leaks, News, Phishing, RSS 0
Okta, la società americana di gestione delle identità, ha reso noto che il breach che l’ha colpita lo scorso 19 ottobre ha un impatto ben peggiore rispetto a quanto reso noto: l’incidente di sicurezza ha colpito tutti gli utenti del servizio, non solo l’1% come annunciato inizialmente.
A fine ottobre la compagnia aveva avvertito i propri utenti di essere stata vittima di un breach, spiegando che un gruppo cybercriminale era riuscito ad accedere al sistema di customer support e ottenere i file di 143 utenti, ovvero meno dell’1% del totale. Il gruppo aveva poi utilizzato i token di sessione per prendere il controllo della sessione di 5 di questi utenti.
David Bradbury, Chief Security Officer di Okta, aveva spiegato che il gruppo aveva utilizzato un account di servizio del sistema che aveva permessi per accedere ai record dei clienti e modificarli.
Pixabay
Ora, a poco più di un mese di distanza, Bradbury ha rettificato la precedente comunicazione specificando che il breach interessa tutti gli utenti del servizio. “Abbiamo scoperto che il gruppo ha scaricato un report che contiene i nomi e gli indirizzi email di tutti gli utenti dei clienti Okta del support system” ha affermato il CSO.
Il report comprendeva in realtà anche il numero di telefono, il ruolo, il nome della compagnia dove l’utente lavora, lo username, la data di ultima modifica della password e altri dati, ma per il 99,6% degli utenti le uniche informazioni disponibili erano il nome di battesimo e l’email.
I dati sottratti dal gruppo non contengono credenziali, ma ciò non significa che non possano essere sfruttate per condurre altri attacchi. “Anche se non siamo a conoscenza che queste informazioni siano sfruttate attivamente, c’è la possibilità che i cybercriminali utilizzino questi dai per colpire i clienti Okta tramite phishing e attacchi di ingegneria sociale”.
Il consiglio della compagnia è di implementare l’autenticazione multi-fattore per tutti gli utenti e di implementare sistemi di autenticazione resistenti al phishing.
Al momento non ci sono informazioni sull’identità dei cybercriminali che hanno eseguito il breach.
Giu 23, 2025 0
Apr 07, 2025 0
Apr 04, 2025 0
Mar 31, 2025 0
Lug 04, 2025 0
Lug 03, 2025 0
Lug 02, 2025 0
Lug 01, 2025 0
Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Lug 02, 2025 0
Secondo quanto riportato da un articolo di Bloomberg, un...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...