Okta, Ocak ayında gerçekleşen LAPSSUS $ veri gazı grubundan Hack'in açıklanmasını geciktirdiğini itiraf etti.
Ek olarak, şirket olayın ve soruşturma faaliyetlerinin ayrıntılı bir zaman çizelgesini sağlamıştır.
Cuma günü, Okta, Lapsus $ hack ile ilgili ayrıntıları açıklamadığım için pişmanlık duyduğunu ve olayın ve soruşturmasının ayrıntılı bir zaman çizelgesini paylaştı.
Lapsus $ veri gazı grubundan Hack, Okta'nın üçüncü taraf müşteri destek hizmetleri sağlayıcısı Sitel'de ortaya çıktı.
"20 Ocak 2022'de, Okta Güvenlik ekibi, bir Sitel Müşteri Destek Mühendisi'nin OKTA hesabına yeni bir faktör eklendiğini uyardı. Bu faktör bir şifreliydi" dedi.
"Bireysel girişimin başarısız olmasına rağmen, dikkatli bir şekilde dikkatsiz olmasına rağmen, soruşturmayı gerçekleştirmek için önde gelen bir firma firması yapan hesabı ve bildirilmiş sitel'i sıfırlıyoruz.
"Bir hata yaptığımızı kabul etmek istiyoruz," Devlet OKTA, Sitel gibi sözleşmeli servis sağlayıcılarından nihayetinde sorumlu olduğunu kabul ediyoruz.
OKTA, Ocak ayında, bir Sitel Destek Mühendisi hedefleyen başarısız bir hesap devralma girişimi ile sınırlı olan, Ocak ayının nöbeti olan olayın kapsamının farkında olmadığını iddia ediyor.
Sitel'in olayı soruşturmak ve bir rapor hazırlamak için bir adli tıp firmasının katılımı, meselenin daha fazla yükselme olmadığı sırada OKTA'ya güvence sağladı.
"O zamanlar, Okta ve müşterilerimiz için bir risk olduğunu bilmiyorduk. Bilgiyi sitelden daha aktif ve zorla zorladık. Geçen hafta topladığımız kanıtların ışığında, açık. Okta, bugün sahip olduğumuz tüm gerçeklere sahip olsaydık, farklı bir karar vermiş olacağız "diyor.
OKTA'nın Ocak ayında Siber Olayının Haphazard açıklamasını takiben, şirketin hisse senedi fiyatı bir haftadan kısa bir süre içinde neredeyse% 20 azaldı:
BleepingComputer tarafından bu hafta bildirildiği gibi, Okta daha önce Lapsus $ üyelerinden sonra bir hack iddialarını araştırdığını belirtti.
Başlangıçta, Okta'nın CEO'su Todd McKinnon, bu olayı bir destek mühendisinin hesabını ödün vermek için tehdit aktörleri tarafından "girişimi" etiketlemiştir. Bununla birlikte, daha sonra Okta'nın müşterilerinin% 2,5'inin-366'nın tam olarak olacağı, gerçekten olaydan etkilendiği anlaşıldı.
Hack, 16 Ocak - 21 Ocak tarihleri arasında "beş günlük bir pencere", bir saldırganın bir Sitel destek mühendisinin dizüstü bilgisayarına Uzak Masaüstü (RDP) erişimini elde ettiği.
Neyse ki, SITEL'in destek mühendisleri, Okta'ya göre, JIRA biletlerine ve destek sistemlerine sınırlıdır, ancak müşteri kayıtlarını indirmek, oluşturma veya silmekten sınırlıdır.
OKTA, "Destek mühendisleri, kullanıcılar için şifrelerin ve çok faktörlü kimlik doğrulama faktörlerinin sıfırlanmasını kolaylaştırabilir, ancak bu şifreleri seçemiyorlar" dedi.
Başka bir deyişle, destek mühendisleri, kullanıcılar için şifre sıfırlamaları tekrar tekrar tetikleyebilir, ancak kullanıcı hesaplarına giriş yapamıyorlar.
OKTA, LAPSUS $ GROUP tarafından paylaşılan ekran görüntülerinin Sitel Mühendisinin Sınırlı Erişimine sahip olan ödünlü hesabından alındığı sonucuna varıldı.
Şirket ayrıca LAPSUS $ GROUP'un "Superuser / Admin" erişimini, LAPSUS $ tarafından elde edilen erişimin bir dahili OKTA destek aracıyla sınırlı kaldığını ve tüm kullanıcılara tam erişim sağlayan "Superadmin" erişimiyle eşanlamlı olmadığını açıklığa kavuşturma iddiasını da reddettiler. sistem varlıkları.
Sitel mühendisleri tarafından kullanılan uygulama, destek mühendislerinin yalnızca rollerini yerine getirmek için gereken özel erişimi yapmalarını sağlamak için "en az bir ayrıcalık" ile oluşturulmuştur, OKTA'yı açıklar.
Ne olursa olsun, şirket soruşturma sonuçlarının ortaya çıkması için geçen süre boyunca hayal kırıklığını ifade etti:
Okta'nın baş güvenlik görevlisi David Bradbury, "Sitel'e bildirimimizi ve tam araştırma raporunun ihraç edilmesi arasında geçen uzun süre boyunca çok hayal kırıklığına uğradım" dedi.
"Yansıması üzerine, Sitel Özet Raporunu aldıktan sonra, etkilerini anlamak için daha hızlı bir şekilde hareket etmeliydik."
Okta'nın, iki ay önce meydana gelen siber olayının yetkili bir resmine varmak için 125.000'den fazla log girişi analizinde saatlerce harcayan güvenlik ekipleri için yoğun bir hafta oldu.
"Tüm güvenlik olaylarında olduğu gibi, süreçlerimizi ve iletişimlerimizi geliştirmemiz için birçok fırsat var. Doğru yönde hareket ettiğimizden eminim ve bu olay Bradbury" dedi.
Okta, müşteri verilerinin iddialarını inceleyen LAPSUS $ GROUP'tan İhracat
Okta, Ocak ayında Hack tarafından etkilenen% 2,5 müşteriyi onaylar.
Samsung, Hacker'ların Galaxy Cihazları Kaynak Kodunu çaldığını doğrular
Hackers 190 GB İddia Edilen Samsung Verisi, Kaynak Kodu
NVIDIA Veri 71.000'den fazla çalışanın açıkça kimlik bilgilerini ihlal etti
Kaynak: Bleeping Computer