Гениальное рядом. CloudFlare на днях опубликовала в своем блоге статью о том, как компания, услугами которой они сами пользуются(Okta), была взломана и как атакующие пытались проникнуть в их сети и как они(CloudFlare)снова вышли сухими из воды, нивелировав атаку.

Не обошлось и без рекомендаций по безопасности для Okta. В общем, получилось красиво, сдержанно и без ненужных истерик.

Сама же Okta, будучи одним из крупнейших поставщиков систем управления доступом и идентификацией, похоже, не знала о взломе, пока один из клиентов компании — BeyondTrust — не высказал свои опасения по поводу нарушения безопасности в Okta еще 2 октября. Okta уведомила своих клиентов о взломе только 19 октября.

Судя по всему, пострадала только система поддержки клиентов, в результате злоумышленники смогли получить доступ к некоторым данным, в частности к токенам сеанса в файлах HAR, которые содержат данные о активности браузера.

В Twitter, конечно, уже разгорелись дискуссии о вреде аутсорсинга и о том, что более дорогие решения могут быть более надежными(например, от IBM), и что третья атака за менее чем 2 года неспроста. В декабре 2022 хакеры украли исходный код компании из учетной записи GitHub, а в марте 2022 Lapsus$ получила доступ к панели администрирования компании и сбросила пароли и учетные данные многофакторный аутентификации ее клиентов.

К слову, в марте этого года Okta уволила всю свою команду внутреннего аудита, занимающуюся проверкой безопасности, поэтому черная полоса взломов для компании, вероятно, продолжится.

Акции Okta тем временем упали на 11% и в зарубежном ИБ-сообществе Okta уже стала нарицательным названием для дырявой компании-поставщика услуг аутентификации и закрепилась как культурная единица в мемах для отрасли.

@cybersachok