Okta坦承延迟公布第三方厂商被黑事件有疏失

身份验证及访问管理云计算方案商Okta上周五(3/25)坦承,1月间得知第三方厂商被黑事件,但没有继续追查,决策上确有疏失。

Lapsus$集团在接连公布了多家知名厂商包括Nvidia、三星、Vodafone、Ubisoft后,上周也公布微软及Okta的资料。根据黑客发布的系统截图,显示这是一个“Super User”应用。Okta说明起因在第三方企业Sitel服务工程师笔记本被黑,可是后果并不如黑客说的那么严重,即使客户资料被访问,也仅限于该名工程师能访问的客户资料,黑客无法添加或删除用户,或下载客户数据库。不过Okta也遭媒体批评未在1月通报。

Okta上周五说明事件发生经过。今年1月20日该公司安全团队发现Sitel的客户服务工程师的Okta账号被加入一项密码,显示可能遭变更密码。该公司宣称,虽然该工程师账号未成功被黑入,但为谨慎起见,他们仍然重设了这个账号,并通知Sitel。之后Sitel请来外部鉴识厂商调查分析。Okta于3月17日接获最终演示文稿,但5天后Lapsus$就公布了系统截图。Okta事发后于上周二(3/22)取得Sitel的完整调查报告,并对外界说明案情,强调该公司系统没有被黑,客户也无需采取任何行动。

但Okta仍坦承自己做了错误决策,Sitel是其服务供应商,Okta应负起最终责任。1月间他们并不知道Sitel的问题那么大,Okta仅预防账号被接管,并让Sitel自己去找第三方鉴识厂商来调查,而未想到对Okta和客户的风险。该公司坦承自己应该更主动,并要求Sitel提交更多资料。而从上周取得的证据来看,如果他们早点取得资料,应该会做出不同决定。

针对这起事件,Okta强调Lapsus$公布截图中的Super User应用程序只是内部Okta支持工具,仅供服务工程师基本的资讯访问,像是Jira工单或他负责的客户清单。Super User并不等同“superadmin”,无法访问所有用户资料,也无法添加或删除用户账号、下戴客户数据库。

Sitel的工程师有权限重设客户密码或多因素验证,但无法选择或取得密码。若攻击者要使用这个渠道来攻击目标用户,他必须另外取得该用户的电子邮件。

上周Okta证实有2.5%、即366家客户受到Lapsus$事件影响。该公司说已联系所有可能受影响的客户,未受影响的用户也接获通知。

Okta表示Sitel公司证实已解决问题,不过Okta仍持续调查,也使用Log及其他资料源来判断资料是否遭访问或外泄。

从Lapsus$ 3月22日公布资料以来,Okta股价已从170美元跌到138美元,跌幅达20%。

发表评论