Brecha del sistema de soporte de Okta (2023).

Brecha de septiembre-octubre de 2023 en el sistema de gestion de casos de soporte de Okta que expuso archivos HAR con tokens de sesion de clientes downstream. Pertenece a la categoría de Vulnerabilidades en ciberseguridad.

Brecha de septiembre-octubre de 2023 en el sistema de gestion de casos de soporte de Okta que expuso archivos HAR con tokens de sesion de clientes downstream.

En octubre de 2023, el proveedor de identidad Okta divulgo que unos atacantes habian usado una cuenta de servicio para acceder a su sistema de gestion de casos de soporte entre finales de septiembre y mediados de octubre de 2023. El intruso descargo archivos HAR (HTTP Archive) que los clientes habian subido para diagnostico; algunos contenian tokens de sesion validos. Los atacantes reutilizaron esos tokens para acceder a los tenants Okta de clientes downstream. Entre las victimas confirmadas figuran 1Password, Cloudflare y BeyondTrust, todas las cuales detectaron y contuvieron la actividad. Okta tambien revelo que la brecha expuso datos de contacto de todos los clientes de soporte. Las mitigaciones incluyen sanear las subidas HAR, vincular sesiones al dispositivo y usar MFA resistente al phishing para administradores.

Las defensas contra Brecha del sistema de soporte de Okta (2023) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Brecha HAR de Okta.