市值蒸發20億美元，身份提供商成駭客攻擊跳板

近日，知名身份提供商Okta遭受了一次網路攻擊，駭客獲取了其認證令牌並進入了該公司的支援系統。Okta 是一家提供身份和訪問管理(IdP)的公司，旨在為客戶提供一種統一、安全的網路服務登陸方式，Okta的客戶包括Zoom、Sonos、T-Mobile、惠普等。

Okta在一份公開宣告中表示，駭客竊取了憑證以訪問Okta支援案例管理系統，並可以檢視某些客戶在最近的支援案例中上傳的檔案。該公司通知了受影響的客戶，並補充說，受影響的Okta支援案例管理系統與正常運營的Okta服務以及Auth0/CIC案例管理系統是分開的， Okta支援案例管理系統以外的Okta服務完全正常執行且未受影響。

據瞭解，受影響的系統儲存了客戶的HTTP存檔（HAR）檔案，這些檔案用於跟蹤有關Web瀏覽器和網站互動的資訊。這些檔案包含cookie、認證令牌、個人資訊、URL、IP地址等敏感資料。持有這些HAR檔案的駭客有可能竊取憑證、劫持會話、進行身份盜竊。敏感資訊還可能被用於釣魚攻擊或其他惡意用途。

值得注意的是，Okta的安全事故使其成為了駭客攻擊該公司客戶（如Cloudflare、1Password）的跳板。Cloudflare部落格上寫道，駭客於10月18日試圖使用在Okta上竊取的身份驗證令牌攻擊他們的系統。Cloudflare敦促Okta認真對待任何被攻擊的報告，並立即採取措施限制損害。

Okta首席安全官公開為此事道歉。Okta的股價在公告後下跌了11%。Okta表示已經與受影響的客戶合作進行調查，並採取了措施（如登出嵌入式會話令牌）保護其客戶。Okta建議在共享HAR檔案之前，先清除該檔案中的所有憑據和cookie/會話令牌。

編輯：左右裡

資訊來源：Okta、therecord.media

轉載請註明出處和本文連結