{"id":101860,"date":"2022-04-20T08:42:59","date_gmt":"2022-04-20T08:42:59","guid":{"rendered":"https:\/\/teknomers.com\/es\/okta-dice-que-la-violacion-de-seguridad-por-parte-de-los-piratas-informaticos-de-lapsus-afecto-solo-a-dos-de-sus-clientes\/"},"modified":"2022-04-20T08:43:03","modified_gmt":"2022-04-20T08:43:03","slug":"okta-dice-que-la-violacion-de-seguridad-por-parte-de-los-piratas-informaticos-de-lapsus-afecto-solo-a-dos-de-sus-clientes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/okta-dice-que-la-violacion-de-seguridad-por-parte-de-los-piratas-informaticos-de-lapsus-afecto-solo-a-dos-de-sus-clientes\/","title":{"rendered":"Okta dice que la violaci\u00f3n de seguridad por parte de los piratas inform\u00e1ticos de Lapsus$ afect\u00f3 solo a dos de sus clientes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

El proveedor de administraci\u00f3n de identidad y acceso Okta dijo el martes que concluy\u00f3 su investigaci\u00f3n sobre la violaci\u00f3n de un proveedor externo a fines de enero de 2022 por parte de la banda extorsionadora de LAPSUS$.<\/p>\n

Al afirmar que el “impacto del incidente fue significativamente menor que el impacto potencial m\u00e1ximo” que la compa\u00f1\u00eda hab\u00eda compartido previamente el mes pasado, Okta dicho<\/a> la intrusi\u00f3n afect\u00f3 solo a dos inquilinos clientes, frente a los 366 que se supon\u00eda inicialmente.<\/p>\n

\"La<\/a><\/div>\n

El evento de seguridad tuvo lugar el 21 de enero cuando el grupo de hackers LAPSUS$ obtuvo acceso remoto no autorizado a una estaci\u00f3n de trabajo perteneciente a un ingeniero de soporte de Sitel. Pero solo se hizo p\u00fablico casi dos meses despu\u00e9s cuando el adversario public\u00f3 capturas de pantalla de los sistemas internos de Okta en su canal de Telegram.<\/p>\n

Adem\u00e1s de acceder a dos inquilinos de clientes activos dentro de la aplicaci\u00f3n SuperUser, utilizada para realizar funciones de administraci\u00f3n b\u00e1sicas, se dice que el grupo de piratas inform\u00e1ticos vio informaci\u00f3n adicional limitada en otras aplicaciones como Slack y Jira, lo que corrobora informes anteriores.<\/p>\n

\u201cEl control dur\u00f3 25 minutos consecutivos el 21 de enero de 2022\u201d, dijo David Bradbury, director de seguridad de Okta. “El actor de amenazas no pudo realizar con \u00e9xito ning\u00fan cambio de configuraci\u00f3n, restablecimiento de MFA o contrase\u00f1a, o eventos de ‘suplantaci\u00f3n’ de atenci\u00f3n al cliente”.<\/p>\n

\"La<\/a><\/div>\n

\u201cEl actor de amenazas no pudo autenticarse directamente en ninguna cuenta de Okta\u201d, agreg\u00f3 Bradbury.<\/p>\n

Okta, que enfrent\u00f3 cr\u00edticas por su divulgaci\u00f3n tard\u00eda y su manejo del incidente, dijo que termin\u00f3 su relaci\u00f3n con Sitel y que est\u00e1 realizando cambios en su herramienta de atenci\u00f3n al cliente para “limitar de manera restrictiva la informaci\u00f3n que puede ver un ingeniero de soporte t\u00e9cnico”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

El proveedor de administraci\u00f3n de identidad y acceso Okta dijo el martes que concluy\u00f3 su investigaci\u00f3n sobre la<\/p>\n","protected":false},"author":1,"featured_media":101861,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,30139,4661,5601,4664,1219,740,4662,6214,4668,33383,4667,36,4654,4658,4659,4653,4655,33385,1854,6213,231,4663,42,4666,4665,2525,251,455,4660],"class_list":["post-101860","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-afecto","tag-ataques-ciberneticos","tag-clientes","tag-como-hackear","tag-dice","tag-dos","tag-filtracion-de-datos","tag-informaticos","tag-la-seguridad-informatica","tag-lapsus","tag-las-noticias-de-los-hackers","tag-los","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-okta","tag-parte","tag-piratas","tag-por","tag-programa-malicioso-ransomware","tag-seguridad","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-solo","tag-sus","tag-violacion","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/101860","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=101860"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/101860\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/101861"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=101860"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=101860"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=101860"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}