[English]Am 21. Oktober war ja der Hack der Okta-Support-Plattform bekannt geworden (siehe Okta Support-System mit gestohlenen Credentials gehackt). Zwei Tage später, am 23. Oktober 2023, hat 1Passwort in einer knappen Meldung mitgeteilt, dass man bereits am 29. September 2023 verdächtige Aktivitäten auf der eigenen Okta-Instanz, die für die Verwaltung mitarbeiterorientierter Anwendungen verwendet wird, entdeckt habe. Laut Anbieter sei diese Aktivität sofort beendet und eine Untersuchung eingeleitet worden. Nach Abschluss der Untersuchung kam 1 Passwort zum Schluss, dass kein Zugriff auf 1Password-Benutzerdaten erfolgte. Es seien keine Benutzerdaten oder andere sensible Systeme, weder mitarbeiter- noch benutzerseitig, gefährdet gewesen, heißt es. Bleeping Computer hat hier und heise hat hier noch einige Informationen veröffentlicht.
Anzeige
Anzeige
Nachdem ich den Text gelesen habe, finde ich die Überschrift doch sehr reißerisch. Nach allem was dort steht, sind 1Password-Konten ja eben nicht betroffen.
@noone4k – seh den Artikel doch als Einladung zum Recherchieren oder weiter zu denken. Wenn Du dies tust findest Du zB durch Günters Link oben hier sehr wohl einige Statements von "betroffen" bis zu "potentiell betroffen" via 1Password selbst.
Nur ein Beispiel: "it is unknown if the actor possesses valid Google account credentials that would have allowed them to complete a login".
Bei aktuellen Incidents fällt mir immer öfter eine "Rechtsanwaltssicht" auf, man erzählt wofür es "keine Anzeichen XY" gab – dies bedeutet jedoch nicht das man an "Anzeichen YZ" gedacht, gesucht oder es kommuniziert hat.
Ich folgere: Es gibt mit hoher Sicherheit keine Anzeichen, dass man die Kaffeemaschine der Chefetage kompromitiert hat. Die Architektur von 1PW kenn ich jedoch nicht genügend.
Ein Kausalmodell "Artikel oben" -> "ja eben nicht betroffen" finde ich daher sehr mutig. Das steht da auch nicht, Günter ist gut: Dies ist lediglich die Schlussfolgerung von 1Password.
Doch welche (jetzt ma ehrlich Karten uffn Tisch) … welche Folgerung würdest Du erwarten so lang es keine Leak-Beweise, finale Forensik oder vollständig geklärte Fragen gibt?
Unser Cum-Ex-Kanzler kommt übrigens auch zum Schluß (ohne Erinnerung) das es nichts zu sehen gibt …