Okta Support-Hack betrifft auch 1Passwort-Konto

Veröffentlicht am 24. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am 21. Oktober war ja der Hack der Okta-Support-Plattform bekannt geworden (siehe Okta Support-System mit gestohlenen Credentials gehackt). Zwei Tage später, am 23. Oktober 2023,  hat 1Passwort in einer knappen Meldung mitgeteilt, dass man bereits am 29. September 2023 verdächtige Aktivitäten auf der eigenen Okta-Instanz, die für die Verwaltung mitarbeiterorientierter Anwendungen verwendet wird, entdeckt habe. Laut Anbieter sei diese Aktivität sofort beendet und eine Untersuchung eingeleitet worden. Nach Abschluss der Untersuchung kam 1 Passwort zum Schluss, dass kein Zugriff auf 1Password-Benutzerdaten erfolgte. Es seien keine Benutzerdaten oder andere sensible Systeme, weder mitarbeiter- noch benutzerseitig, gefährdet gewesen, heißt es. Bleeping Computer hat hier und heise hat hier noch einige Informationen veröffentlicht.

Die Secure-Boot-Zertifikate laufen ab. Was sollen Admins tun? Kostenloses eBook » (Sponsored by IT Pro)
Dieser Beitrag wurde unter Sicherheit abgelegt und mit verschlagwortet. Setze ein Lesezeichen auf den Permalink.

2 Antworten zu Okta Support-Hack betrifft auch 1Passwort-Konto

  1. noone4k sagt:
    24. Oktober 2023 um 21:02 Uhr

    Nachdem ich den Text gelesen habe, finde ich die Überschrift doch sehr reißerisch. Nach allem was dort steht, sind 1Password-Konten ja eben nicht betroffen.

    Antworten
  2. Norddeutsch sagt:
    24. Oktober 2023 um 23:49 Uhr

    @noone4k – seh den Artikel doch als Einladung zum Recherchieren oder weiter zu denken. Wenn Du dies tust findest Du zB durch Günters Link oben hier sehr wohl einige Statements von "betroffen" bis zu "potentiell betroffen" via 1Password selbst.
    Nur ein Beispiel: "it is unknown if the actor possesses valid Google account credentials that would have allowed them to complete a login".
    Bei aktuellen Incidents fällt mir immer öfter eine "Rechtsanwaltssicht" auf, man erzählt wofür es "keine Anzeichen XY" gab – dies bedeutet jedoch nicht das man an "Anzeichen YZ" gedacht, gesucht oder es kommuniziert hat.

    Ich folgere: Es gibt mit hoher Sicherheit keine Anzeichen, dass man die Kaffeemaschine der Chefetage kompromitiert hat. Die Architektur von 1PW kenn ich jedoch nicht genügend.

    Ein Kausalmodell "Artikel oben" -> "ja eben nicht betroffen" finde ich daher sehr mutig. Das steht da auch nicht, Günter ist gut: Dies ist lediglich die Schlussfolgerung von 1Password.

    Doch welche (jetzt ma ehrlich Karten uffn Tisch) … welche Folgerung würdest Du erwarten so lang es keine Leak-Beweise, finale Forensik oder vollständig geklärte Fragen gibt?

    Unser Cum-Ex-Kanzler kommt übrigens auch zum Schluß (ohne Erinnerung) das es nichts zu sehen gibt …

    Antworten

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht.

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.