Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Dic 01, 2023 Marina Londei Attacchi, Hacking, Intrusione, Leaks, News, Phishing, RSS 0
Okta, la società americana di gestione delle identità, ha reso noto che il breach che l’ha colpita lo scorso 19 ottobre ha un impatto ben peggiore rispetto a quanto reso noto: l’incidente di sicurezza ha colpito tutti gli utenti del servizio, non solo l’1% come annunciato inizialmente.
A fine ottobre la compagnia aveva avvertito i propri utenti di essere stata vittima di un breach, spiegando che un gruppo cybercriminale era riuscito ad accedere al sistema di customer support e ottenere i file di 143 utenti, ovvero meno dell’1% del totale. Il gruppo aveva poi utilizzato i token di sessione per prendere il controllo della sessione di 5 di questi utenti.
David Bradbury, Chief Security Officer di Okta, aveva spiegato che il gruppo aveva utilizzato un account di servizio del sistema che aveva permessi per accedere ai record dei clienti e modificarli.
Pixabay
Ora, a poco più di un mese di distanza, Bradbury ha rettificato la precedente comunicazione specificando che il breach interessa tutti gli utenti del servizio. “Abbiamo scoperto che il gruppo ha scaricato un report che contiene i nomi e gli indirizzi email di tutti gli utenti dei clienti Okta del support system” ha affermato il CSO.
Il report comprendeva in realtà anche il numero di telefono, il ruolo, il nome della compagnia dove l’utente lavora, lo username, la data di ultima modifica della password e altri dati, ma per il 99,6% degli utenti le uniche informazioni disponibili erano il nome di battesimo e l’email.
I dati sottratti dal gruppo non contengono credenziali, ma ciò non significa che non possano essere sfruttate per condurre altri attacchi. “Anche se non siamo a conoscenza che queste informazioni siano sfruttate attivamente, c’è la possibilità che i cybercriminali utilizzino questi dai per colpire i clienti Okta tramite phishing e attacchi di ingegneria sociale”.
Il consiglio della compagnia è di implementare l’autenticazione multi-fattore per tutti gli utenti e di implementare sistemi di autenticazione resistenti al phishing.
Al momento non ci sono informazioni sull’identità dei cybercriminali che hanno eseguito il breach.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 22, 2024 0
Lug 16, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...