Sicherheitslücke bei Okta Inc.
Identitäts- und Zugriffsmanagement-Dienstleister Anfang des Jahres gehackt.

Der US-amerikanische Anbieter für Cloud-Identitäts- und Zugriffsmanagement Okta Inc. wurde im Januar 2022 das Ziel eines Cyberangriffs durch die Hackergruppe Lapsus$. Wie jetzt bekannt wurde, hatten die Kriminellen vom 16. bis zum 21. Januar 2022 Zugriff auf den Rechner eines Support-Technikers, der jedoch nur eingeschränkte Zugriffs- und Änderungsrechte hatte. Der Vorfall hatte Auswirkungen auf etwa 2,5 % der Kunden des Unternehmens - diese wurden bereits von Okta informiert. Nach Aussagen des Unternehmens besteht keine Gefahr für die Sicherheit der Zugriffsdaten seiner Kunden.

Da die Hackergruppe in ihren Verlautbarungen jedoch erklärt hatte, nicht an den Daten von Okta selbst interessiert zu sein, sondern an den  Zuganggschlüsseln der Kunden von Okta, kann zum jetzigen Zeitpunkt keine Aussage bezüglich der wirklichen Bedrohungssituation gemacht werden. Okta hat weltweit etwa 15.000 Kunden auf dem Gebiet der Zugriffsverwaltung. Ob etwa ein Zusammenhang mit des spektakulären Hacks der Gruppe gegen Nvidia, Samsung, Vodafone, Ubisoft und Mercado Libre besteht, kann derzeit niemand sagen.

Update vom 31.03.2022:

Nach dem Hackerangriff der Gruppe Lapsus$ im Januar 2022 gegen Okta Inc, einem führenden US-amerikanischen Unternehmen auf dem Gebiet des Identitäts- und Zugriffsmanagements, hat das Unternehmen Fehler im Umgang mit der Attacke und den nachfolgenden Untersuchungen zugegeben.

So wurde der Fall seitens der Firma nach einer forensichen Untersuchung durch externe Spezialisten schnell abgeschlossen, ohne naheliegende weitere Schlüsse daraus zu ziehen, den Fall adäquat zu untersuchen und Konsequenzen zum Schutz der Kunden von Okta folgen zu lassen. Auch war die Kommunikations-Strategie des Unternehmens der Tragweite des Vorfalls nicht angemessen. Okta hatte den Angriff erst dann bestätigt, nachdem die Hacker bereits Informationen zu dem Hack veröffentlicht hatten.

Nach der Offenlegung des Cyberangriffs im März 2022 fiel der Kurs der Okta-Aktie innerhalb einer Woche um fast 20 %.

Nachtrag vom 20. April 2022:

Nach Abschluss der forensischen Untersuchung des Vorfalls betonte der Chief Security Officer (CSO) von Okta, dass die Tragweite des Lapsus$-Angriffs weniger gravierend war als ursprünglich angenommen. So hatten die Hacker am 21. Januar 2022 nur für einen Zeitraum von 25 Minuten Zugriff auf die Workstation eines Dienstleisters von Okta. Der Zugriff betraf nach nach Angaben von Okta nur 2 Kunden. Konfigurationsänderungen, Multi-Faktor-Authentifizierungs- (MFA-) oder Kennwortrücksetzungen konnten die Angreifer nicht durchführen.

Die Geschäftsbeziehungen zu dem betreffenden Dienstleister hat Okta beendet. Alle anderen Partnerunternehmen hat das Unternehmen zur Einhaltung neuer Sicherheitsanforderungen einschließlich einer Zero-Trust-Architektur und des Identitätsmanagements IDAM von Okta verpflichtet.