Υποστήριξη πελατών Οι χρήστες χάνουν τα δεδομένα τους μετά το Hack του Okta

Το hack της Okta έθεσε σε κίνδυνο πολλά δεδομένα και πληροφορίες χρηστών και η εταιρεία έκανε επίσημη ανακοίνωση για το περιστατικό. Πρέπει να ανησυχείτε; Ας ρίξουμε μια πιο προσεκτική ματιά στο περιστατικό.

Η Okta, μια μεγάλη εταιρεία κυβερνοασφάλειας, μοιράστηκε ορισμένα σχετικά νέα την Τρίτη σχετικά με ένα πρόσφατο hack στο σύστημα υποστήριξης πελατών της. Ο αντίκτυπος φαίνεται να είναι πιο εκτεταμένος από την αρχική εκτίμηση, η οποία ανέφερε ότι περίπου το 1% των πελατών της Okta, περίπου 184 πελάτες, επηρεάστηκαν.

Η εισβολή της Okta παραβίασε τις πληροφορίες των χρηστών

Η Okta, γνωστή για την παροχή βοήθειας σε επιχειρήσεις στη διαχείριση ταυτότητας, αντιμετωπίζει τώρα μια μεγαλύτερη παραβίαση ασφαλείας. Η εταιρεία αρχικά πίστευε ότι το hack είχε περιορισμένο αντίκτυπο, αλλά αποδεικνύεται ότι μπορεί να επηρεαστεί ένας σημαντικότερος αριθμός χρηστών. Αυτό θέτει σε κίνδυνο την ασφάλεια αυτών των χρηστών και υπάρχει ανησυχία για πιθανές επιθέσεις και απόπειρες phishing. Ωστόσο, η Okta διευκρίνισε ότι οι πελάτες σε περιβάλλοντα κυβέρνησης ή Υπουργείου Άμυνας δεν επηρεάζονται.

Η είδηση ​​μεταδόθηκε αρχικά από το Bloomberg και το μέσο ενημέρωσης κατάφερε να λάβει επίσημη ανακοίνωση από τον εκπρόσωπο της εταιρείας. Ο εκπρόσωπος επιβεβαίωσε την εισβολή της Okta και έδωσε πρόσθετες πληροφορίες σχετικά. Εδώ είναι η πλήρης δήλωσή τους προς

Bloomberg

:

«Συνεργαζόμαστε με μια εταιρεία ψηφιακής εγκληματολογίας για να υποστηρίξουμε την έρευνά μας και θα μοιραστούμε την αναφορά με τους πελάτες μόλις ολοκληρωθεί», ανέφερε η εταιρεία στη δήλωσή της. “Επιπλέον, θα ειδοποιήσουμε επίσης τα άτομα στα οποία κατεβάστηκαν τα στοιχεία τους.”

Παραβίαση οικονομικών δεδομένων Fidelity National

: Όλες οι λεπτομέρειες

Ενώ η Okta είναι ένας σημαντικός παίκτης στον τομέα της κυβερνοασφάλειας, αυτή η παραβίαση υπογραμμίζει τις προκλήσεις όσον αφορά τη διατήρηση της ασφάλειας των δεδομένων των χρηστών. Ο ρόλος της Okta στη διαχείριση των εγγραφών εργαζομένων την καθιστά ελκυστικό στόχο για τους χάκερ που θέλουν να εκμεταλλευτούν τις αδυναμίες για ευρύτερες επιθέσεις.

Προηγούμενες επιθέσεις σε μεγάλα ονόματα όπως η MGM και η Caesars έδειξαν πώς οι χάκερ μπορούν να χρησιμοποιήσουν τακτικές όπως η κοινωνική μηχανική για να στοχεύσουν

πλατφόρμες

Okta. Αυτά τα περιστατικά είχαν ως αποτέλεσμα σημαντικές απώλειες, συμπεριλαμβανομένης μιας μεγάλης πληρωμής λύτρων. Το ιστορικό τέτοιων παραβιάσεων υπογραμμίζει τη σοβαρότητα της τρέχουσας κατάστασης.

Πτώση σημείωσαν οι μετοχές της Okta

Η αποκάλυψη για το

χακάρισμα

της Okta προκάλεσε

πτώση

στις μετοχές της εταιρείας. Η εταιρεία παραδέχτηκε ότι ένα κλεμμένο διαπιστευτήριο χρησιμοποιήθηκε για την πρόσβαση στο σύστημα υποστήριξής της. Περαιτέρω έρευνα έδειξε ότι ο αριθμός των επηρεαζόμενων πελατών και ο όγκος των κλεμμένων δεδομένων ήταν υψηλότεροι από ό,τι είχε αρχικά εκτιμηθεί. Η Okta διεξήγαγε έλεγχο που οδήγησε σε αναθεωρημένα ευρήματα, υποδεικνύοντας την εξελισσόμενη φύση της κατάστασης.

Παραβίαση δεδομένων

Welltok


πλήττει 8,5 εκατομμύρια Αμερικανούς πολίτες

Τα κλεμμένα δεδομένα περιλαμβάνουν πράγματα όπως ονόματα πελατών, ονόματα εταιρειών και αριθμούς τηλεφώνου. Ωστόσο, η Okta διαβεβαίωσε τους χρήστες ότι οι περισσότερες από τις παραβιασμένες πληροφορίες δεν περιείχαν ευαίσθητες λεπτομέρειες. Για την πλειονότητα των πελατών που επηρεάστηκαν, αποκαλύφθηκαν μόνο ονόματα και διευθύνσεις ηλεκτρονικού ταχυδρομείου.

Πώς να υπερασπιστείτε τον εαυτό σας ενάντια σε hacks και παραβιάσεις δεδομένων

Υπό το φως της πρόσφατης εισβολής της Okta, είναι ζωτικής σημασίας για τα άτομα και τις επιχειρήσεις να λάβουν προληπτικά μέτρα για την προστασία των πληροφοριών τους. Ακολουθούν μερικές πρακτικές συμβουλές για να υπερασπιστείτε τον εαυτό σας από τις εισβολές και τις παραβιάσεις δεδομένων:

1. 
   Ενημερώστε τακτικά τους κωδικούς πρόσβασης:
   
   Βεβαιωθείτε ότι αλλάζετε τακτικά κωδικούς πρόσβασης για τους λογαριασμούς σας και χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό για να ελαχιστοποιήσετε τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης.
2. 
   Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA):
   
   Προσθέστε ένα επιπλέον επίπεδο ασφάλειας ενεργοποιώντας το 2FA όπου είναι δυνατόν. Αυτό απαιτεί μια δεύτερη μορφή επαλήθευσης, όπως έναν κωδικό που αποστέλλεται στο τηλέφωνό σας, εκτός από τον κωδικό πρόσβασής σας.
3. 
   Μείνετε ενημερωμένοι σχετικά με τις πρακτικές ασφαλείας:
   
   Μείνετε ενημερωμένοι για τις πιο πρόσφατες πρακτικές κυβερνοασφάλειας και ακολουθήστε τις προτεινόμενες οδηγίες για να εξασφαλίσετε την παρουσία σας στο διαδίκτυο.

Είναι ενδιαφέρον ότι ένας σημαντικός αριθμός χρηστών που επηρεάζονται είναι διαχειριστές της Okta, λέει το Bloomberg. Καθώς η Okta ετοιμάζεται να αναφέρει τα κέρδη της, υπάρχει πρόβλεψη για τις πρόσθετες λεπτομέρειες που θα δημοσιοποιηθούν. Αυτό το περιστατικό χρησιμεύει ως υπενθύμιση των συνεχιζόμενων προκλήσεων όσον αφορά τη διατήρηση της ασφάλειας των πληροφοριών στον ψηφιακό μας κόσμο. Η Okta, όπως και άλλες εταιρείες κυβερνοασφάλειας, αντιμετωπίζει το συνεχές καθήκον να βρίσκεται μπροστά από τις εξελισσόμενες απειλές στον κυβερνοχώρο και να διασφαλίζει ότι τα δεδομένα των χρηστών παραμένουν ασφαλή.

Πίστωση επιλεγμένης εικόνας:


Fili Santillán/Unsplash