Že o názvu Okta slyšíte prvně? Nenechte se mýlit. Tato společnost si vybudovala celosvětová věhlas díky velmi sofistikovaným, rozsáhlým a komplexním technologiím pro správu identit s opravdu velmi pestrou paletou scénářů šitých zákazníkům na míru. Spousta velkých, světových firem využívá její ověřovací služby pro bezpečné přihlášení do svých systémů a mezi klienty Okty se řadí třeba giganti typu FedEx nebo T-Mobile. Ti všichni – a jejich uživatele – jsou nyní v ohrožení.
To s sebou však přináší i spoustu nechtěné pozornosti. Podnik se v posledních letech poměrně často potýká s útoky hackerů. A důvod je samozřejmě nasnadě, protože Okta disponuje obrovským datovým balíkem uživatelských dat. V tomto kontextu před pár dny autentizační služba uvedla, že čtyři její klienti byli zasažení novou podvodnou kampaní, díky níž se útočníkům podařilo získat kontrolu nad účty na úrovní superadminů a oslabit nebo úplně odstranit dvoufázové ověřování a získat citlivé údaje, informujeArs Technica.
„Vzhledem k tomu, jaká rizika v současnosti na poli IT existují, je přístup k vytvoření nebo správě identit Okta omezen na uživatele s nejvyššími oprávněními, což jsou superadministrátoři nebo správci v rámci dané organizace,“ vysvětlil zástupce Okta. „Tyto nedávné útoky opět podtrhují skutečnost, že ochrana přístupu k vysoce privilegovaným účtům je nyní naprosto zásadní,“ dodal.