Okta, bir bilgisayar korsanının GitHub depolarını ihlal etmesinden sonra kaynak koduna erişmesinden sonra başka bir büyük güvenlik olayına yanıt verdiğini doğruladı.
Kimlik ve kimlik doğrulama devi Çarşamba günü yaptığı açıklamada, GitHub tarafından bu ayın başlarında kod havuzlarına “şüpheli erişim” hakkında bilgilendirildiğini söyledi. Okta, o zamandan beri bilgisayar korsanlarının bu kötü amaçlı erişimi, kuruluşun kurumsal güvenlik çözümü olan Workforce Identity Cloud (WIC) ile ilişkili kod havuzlarını kopyalamak için kullandığı sonucuna vardı.
Okta yaptığı açıklamada, “Okta olası şüpheli erişimi öğrenir öğrenmez, derhal Okta GitHub depolarına erişime geçici kısıtlamalar getirdik ve üçüncü taraf uygulamalarla tüm GitHub entegrasyonlarını askıya aldık” dedi.
TechCrunch tarafından sorulduğunda Okta, saldırganların özel depolarına nasıl eriştiklerini söylemeyi reddetti.
Okta, Okta hizmetine veya müşteri verilerine yetkisiz erişim olmadığını ve 2021’de satın aldığı Auth0 ile ilgili ürünlerin etkilenmediğini söylüyor. “Okta, hizmetlerinin güvenliği için kaynak kodunun gizliliğine güvenmiyor. Okta hizmeti tamamen çalışır durumda ve güvenli olmaya devam ediyor,” dedi Okta.
Şirket, ihlal konusunda uyarıldığı için Okta yazılım havuzlarına son erişimi incelediğini, Okta yazılım havuzlarına yönelik tüm son taahhütleri gözden geçirdiğini ve GitHub kimlik bilgilerini döndürdüğünü söyledi. Okta, kolluk kuvvetlerine de haber verdiğini söyledi.
Okta, kendi sistemlerinden herhangi birine erişildiğini veya başka hangi verilerin çalınmış olabileceğini tespit etmek için günlükler gibi teknik araçlara sahip olup olmadığını açıkça söylemedi.
Şirketin en son olayı ilk olarak bu hafta başlarında, Okta’nın açıklamasından önce Bleeping Computer tarafından bildirildi.
Bu yılın başlarında, Okta, Okta’nın üçüncü taraf hizmet sağlayıcılarından biri olan Sykes’taki bir müşteri destek mühendisinin hesabına erişim sağlayan ve Okta’nın uygulamalarının ve sistemlerinin ekran görüntülerini yayınlayan, artık kötü şöhretli Lapsus$ şantaj grubu tarafından hedef alındı. Okta, Twilio ve DoorDash dahil 100’den fazla kuruluşu ihlal eden başka bir bilgisayar korsanlığı kampanyası tarafından hedef alındıktan sonra bu yıl Ağustos ayında ikinci bir güvenlik ihlali yaşadı.
