Se revelan los detalles del hack de Lapsus Okta. De acuerdo a Reuters, una empresa de autenticación utilizada por miles de organizaciones en todo el mundo, está investigando informes de una posible infracción. La filtración sigue a una publicación en el canal Telegram de Lapsus$ que muestra supuestas capturas de pantalla de los sistemas internos de Okta, incluida una que parece mostrar los grupos Slack de Okta y otra con una interfaz de Cloudflare.
Si un pirata informático comprometiera a Okta, podría tener consecuencias importantes para las empresas, universidades e instituciones gubernamentales que dependen de Okta para autenticar el acceso de los usuarios a los sistemas internos.
Lapsus$ afirmó haber tenido acceso de “superusuario/administrador” a los sistemas de Okta durante dos meses, según su canal Telegram, pero dijo que su atención estaba únicamente en los clientes de Okta. El periodico de Wall Street informa que Okta tiene más de 15.000 clientes en todo el mundo, incluidos Peloton, Sonos, T-Mobile y la FCC.
“A finales de enero de 2022, Okta detectó un intento de comprometer la cuenta de un ingeniero de atención al cliente externo que trabajaba para uno de nuestros subprocesadores. El asunto fue investigado y contenido por el subprocesador. Creemos que las capturas de pantalla compartidas en línea están relacionadas con este evento de enero”.
-El portavoz de Okta, Chris Hollis.
Hack de Lapsus Okta: Lapsus$ afirmó haber tenido acceso de “superusuario/administrador”
“No hay pruebas de que continúe el comportamiento malicioso más allá de la actividad detectada en enero”, añadió Hollis. Escribiendo en su canal de Telegram, Lapsus$ dicho Sin embargo, tuvo acceso durante unos meses.
Grupo extorsionador LAPSUS$ afirma haber incumplido @okta. Han publicado 8 fotografías como prueba.
Las fotos que compartimos han sido editadas para que no se muestre información confidencial ni identidades de usuarios.
Imagen 1 – 4 adjunta a continuación. pic.twitter.com/nR8V56dLu2
— vx-underground (@vxunderground) 22 de marzo de 2022
¿Qué es Lapsus$?
Lapsus$ es un grupo de hackers que ha sido vinculado a varios hacks de alto perfil de Nvidia, Samsung, Microsoft y Ubisoft en los que han robado cientos de terabytes de datos confidenciales.
