Okta dice que los piratas informáticos comprometieron sus repositorios privados de GitHub a principios de este mes y robaron su código fuente. BleepingComputer se apoderó de una notificación de correo electrónico “confidencial” enviada por Okta a sus “contactos de seguridad” sobre la violación. El líder de soluciones de gestión de acceso e identidad (IAM) dice que GitHub alertó a Okta sobre el acceso sospechoso a principios de este mes. “Tras la investigación, hemos concluido que dicho acceso se utilizó para copiar los repositorios de códigos de Okta”, escribió el CSO de Okta, David Bradbury, en el correo electrónico de notificación. Okta afirma que los piratas informáticos no accedieron al servicio de Okta ni a los datos del cliente. Además, la empresa restringió temporalmente el acceso a sus repositorios de GitHub y suspendió todas las integraciones de GitHub con aplicaciones de terceros. “Desde entonces, hemos revisado todos los accesos recientes a los repositorios de software de Okta alojados en GitHub para comprender el alcance de la exposición, revisamos todas las confirmaciones recientes a los repositorios de software de Okta alojados en GitHub para validar la integridad de nuestro código y rotamos las credenciales de GitHub. También hemos notificado a la policía”, agregó Bradbury. “Además, hemos tomado medidas para garantizar que este código no se pueda utilizar para acceder a los entornos de la empresa o del cliente. Okta no anticipa ninguna interrupción en nuestro negocio o en nuestra capacidad para atender a nuestros clientes como resultado de este evento”. Okta planea publicar hoy una declaración sobre el incidente en su blog. (Foto de Richy Great en Unsplash)
¿Quiere aprender más sobre ciberseguridad y la nube de los líderes de la industria? Eche un vistazo a Cyber Security & Cloud Expo que tendrá lugar en Ámsterdam, California y Londres. Explore otros próximos eventos y seminarios web de tecnología empresarial impulsados por TechForge aquí. Etiquetas: ciberseguridad, ciberseguridad, github, hacking, infosec, okta
