Okta, proveedor de gesti\u00f3n de identidad y autenticaci\u00f3n, revel\u00f3 el viernes que la reciente violaci\u00f3n del sistema de gesti\u00f3n de casos de soporte afect\u00f3 a 134 de sus 18.400 clientes.<\/p>\n
Adem\u00e1s, se\u00f1al\u00f3 que el intruso no autorizado obtuvo acceso a sus sistemas del 28 de septiembre al 17 de octubre de 2023 y, finalmente, accedi\u00f3 a archivos HAR que conten\u00edan tokens de sesi\u00f3n que podr\u00edan usarse para ataques de secuestro de sesi\u00f3n.<\/p>\n
“El actor de amenazas pudo utilizar estos tokens de sesi\u00f3n para secuestrar las sesiones leg\u00edtimas de Okta de 5 clientes”, dijo el director de seguridad de Okta, David Bradbury. dicho<\/a>.<\/p>\n Tres de los afectados incluyen 1Password, BeyondTrust y Cloudflare. 1Password fue la primera empresa en informar actividad sospechosa el 29 de septiembre. Otros dos clientes an\u00f3nimos fueron identificados el 12 y 18 de octubre.<\/p>\n Okta revel\u00f3 formalmente el evento de seguridad<\/a> el 20 de octubre, indicando que el actor de amenazas aprovech\u00f3 el acceso a una credencial robada para acceder al sistema de gesti\u00f3n de casos de soporte de Okta.<\/p>\n Ahora, la compa\u00f1\u00eda ha compartido algunos detalles m\u00e1s de c\u00f3mo sucedi\u00f3 esto.<\/p>\n Dijo que el acceso al sistema de atenci\u00f3n al cliente de Okta abusaba de una cuenta de servicio almacenada en el propio sistema, que ten\u00eda privilegios para ver y actualizar casos de atenci\u00f3n al cliente.<\/p>\n Una investigaci\u00f3n m\u00e1s profunda revel\u00f3 que el nombre de usuario y la contrase\u00f1a de la cuenta de servicio se hab\u00edan guardado en la cuenta personal de Google de un empleado y que el individuo hab\u00eda iniciado sesi\u00f3n en su cuenta personal en el navegador web Chrome de su computadora port\u00e1til administrada por Okta.<\/p>\n “La v\u00eda m\u00e1s probable para la exposici\u00f3n de esta credencial es el compromiso de la cuenta personal de Google o del dispositivo personal del empleado”, dijo Bradbury.<\/p>\n Desde entonces, Okta revoc\u00f3 los tokens de sesi\u00f3n integrados en los archivos HAR compartidos por los clientes afectados y deshabilit\u00f3 la cuenta de servicio comprometida.<\/p>\n Tambi\u00e9n bloque\u00f3 el uso de perfiles personales de Google dentro de las versiones empresariales de Google Chrome, impidiendo que sus empleados inicien sesi\u00f3n en sus cuentas personales en computadoras port\u00e1tiles administradas por Okta.<\/p>\n “Okta ha lanzado el enlace de tokens de sesi\u00f3n basado en la ubicaci\u00f3n de la red como una mejora del producto para combatir la amenaza del robo de tokens de sesi\u00f3n contra los administradores de Okta”, dijo Bradbury.<\/p>\n “Los administradores de Okta ahora se ven obligados a volver a autenticarse si detectamos un cambio en la red. Los clientes pueden habilitar esta funci\u00f3n en la secci\u00f3n de acceso temprano del portal de administraci\u00f3n de Okta”.<\/p>\n El desarrollo se produce d\u00edas despu\u00e9s de Okta. revel\u00f3<\/a> Esa informaci\u00f3n personal perteneciente a 4,961 empleados actuales y anteriores qued\u00f3 expuesta despu\u00e9s de que su proveedor de cobertura de atenci\u00f3n m\u00e9dica, Rightway Healthcare, fuera violado el 23 de septiembre de 2023. Los datos comprometidos inclu\u00edan nombres, n\u00fameros de seguro social y planes de seguro m\u00e9dico o de salud.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/La-reciente-filtracion-de-datos-de-atencion-al-cliente-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n