La violación del sistema de gestión de casos de Okta, reportada a fines de la semana pasada, ha dado lugar a una serie de nuevos incidentes que afectaron a otras empresas. Cloudflare, 1Password y BeyondTrust confirmaron que los actores de amenazas atacaron sus sistemas como resultado de esta violación.
Detalles del incidente en Okta
Según un informe publicado por BeyondTrust el 20 de octubre, el 2 de octubre detectaron una actividad centrada en la identidad en una cuenta de administrador interna de Okta. El incidente se atribuyó al compromiso del sistema de soporte de Okta, lo que permitió a un atacante acceder a archivos confidenciales cargados por sus clientes.
Los investigadores de BeyondTrust indicaron que lograron detectar y remediar el ataque mediante sus herramientas de seguridad de identidad. Afirmaron que este proceso no tuvo impacto ni exposición en su infraestructura ni en los sistemas de sus clientes.
Impacto en otras empresas
Cloudflare también publicó un blog el 20 de octubre informando sobre cómo los actores de amenazas pudieron aprovechar un compromiso de token de autenticación en Okta para acceder a su instancia de Okta. Aunque se trató de un incidente preocupante, la detección en tiempo real y la respuesta rápida del equipo de seguridad permitieron contener el daño.
1Password confirmó que no hubo acceso a datos de usuarios como resultado del incidente. La empresa indicó que detectaron actividad sospechosa relacionada con el incidente de Okta, pero tras una investigación exhaustiva concluyeron que no se accedió a ningún dato de usuario.
Consecuencias y análisis
Callie Guenther, gerente senior de investigación de amenazas cibernéticas en Critical Start, destacó que una violación puede tener efectos en cascada. Afecta no solo a Okta, sino también a su amplia base de clientes. Los usuarios y empresas depositan confianza en proveedores como Okta, donde la seguridad es un punto clave.
Guenther señaló que los atacantes pueden aprovechar los datos expuestos para lanzar ataques secundarios, potencialmente dirigidos a los clientes de Okta o incluso a sus clientes. Esto aumenta el impacto general de la violación.
Historial de incidentes en Okta
En menos de dos años, Okta se ha enfrentado a múltiples incidentes de seguridad, lo que ha generado preocupaciones sobre su postura de seguridad y las implicaciones para su clientela global. Dado el papel fundamental de Okta en los marcos de seguridad de muchas organizaciones, estos incidentes repetidos subrayan la necesidad de evaluaciones de seguridad rigurosas y continuas.
John Bambenek, principal cazador de amenazas en Netenrich, destacó que los equipos de seguridad deben asegurarse de que cualquier producto de inicio de sesión único que utilicen esté realmente bloqueado. Aunque un solo evento no debe tomarse como indicador de confiabilidad, la repetición de incidentes en la misma empresa plantea preguntas fundamentales sobre su capacidad para garantizar la seguridad.