{"id":19149,"date":"2022-03-24T17:38:17","date_gmt":"2022-03-24T20:38:17","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=19149"},"modified":"2022-03-24T17:38:17","modified_gmt":"2022-03-24T20:38:17","slug":"okta-hack-consequences","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/okta-hack-consequences\/19149\/","title":{"rendered":"Quais s\u00e3o as poss\u00edveis consequ\u00eancias do hack \u00e0 Okta?"},"content":{"rendered":"

Hackers pertencentes ao grupo de cibercriminosos LAPSUS$ publicaram capturas de tela, supostamente tiradas de dentro dos sistemas de informa\u00e7\u00e3o da Okta. Se as alega\u00e7\u00f5es forem verdadeiras, eles t\u00eam acesso n\u00e3o apenas ao site da empresa, mas tamb\u00e9m a v\u00e1rios outros sistemas internos, incluindo alguns bastante cr\u00edticos.<\/p>\n

O LAPSUS$ alega que n\u00e3o roubou nenhum dado da pr\u00f3pria empresa e que seus alvos eram principalmente os clientes da Okta. A julgar pelas datas dos prinsts das telas, os invasores tiveram acesso aos sistemas j\u00e1 em janeiro de 2022.<\/p>\n

O que \u00e9 Okta e por que a invas\u00e3o pode ser t\u00e3o perigosa?<\/h2>\n

A Okta desenvolve e mant\u00e9m sistemas de gerenciamento de identidade e acesso. Em particular, eles fornecem uma solu\u00e7\u00e3o de logon \u00fanica. In\u00fameras grandes empresas empregam as solu\u00e7\u00f5es da Okta.<\/p>\n

Os especialistas da Kaspersky Lab acreditam que o acesso dos hackers aos sistemas da Okta pode explicar v\u00e1rios vazamentos de dados de alto perfil de grandes empresas, pelos quais hackers do LAPSUS$ j\u00e1 reivindicaram responsabilidade.<\/p>\n

Como os cibercriminosos obt\u00eam acesso aos sistemas da Okta?<\/h2>\n

No momento, n\u00e3o h\u00e1 evid\u00eancias conclusivas de que os hackers realmente obtiveram acesso a dados. De acordo com o comunicado oficial da Okta<\/a>, seus especialistas est\u00e3o conduzindo uma investiga\u00e7\u00e3o e a empresa promete compartilhar detalhes assim que a investiga\u00e7\u00e3o for conclu\u00edda. \u00c9 poss\u00edvel que as capturas de tela publicadas estejam relacionadas ao incidente de janeiro, quando um agente desconhecido tentou comprometer a conta de um engenheiro de suporte t\u00e9cnico que trabalhava para um subcontratado terceirizado.<\/p>\n

Em 23 de mar\u00e7o de 2022, o LAPSUS$ publicou sua resposta \u00e0 declara\u00e7\u00e3o oficial de Okta, na qual acusa a empresa de tentar minimizar o impacto da viola\u00e7\u00e3o.<\/p>\n

\"\"

LAPSUS$ respondeu ao comunicado oficial de Okta<\/p><\/div>\n

Quem \u00e9 o grupo LAPSUS$ e o que sabemos sobre eles?<\/h2>\n

O LAPSUS$ ganhou fama em 2020 ao comprometer os sistemas do Minist\u00e9rio da Sa\u00fade brasileiro. Presumivelmente, trata-se de um grupo de hackers latino-americanos que rouba informa\u00e7\u00f5es de grandes empresas em troca de resgate. Se as v\u00edtimas se recusarem a pagar, os hackers publicam as informa\u00e7\u00f5es roubadas na Internet. Ao contr\u00e1rio de muitos outros grupos de ransomware, o LAPSUS$ n\u00e3o criptografa os dados de organiza\u00e7\u00f5es hackeadas, mas simplesmente amea\u00e7a vazar os dados em caso de n\u00e3o pagamento do resgate.<\/p>\n

V\u00edtimas not\u00e1veis do LAPSUS$ incluem Nvidia, Samsung e Ubisoft. Al\u00e9m disso, eles publicaram recentemente 37 GB de c\u00f3digo que se acredita estar relacionado a projetos internos da Microsoft.<\/p>\n

Como ficar seguro?<\/h2>\n

No momento \u00e9 imposs\u00edvel dizer com absoluta certeza se o incidente realmente aconteceu. A publica\u00e7\u00e3o de screenshots em si \u00e9 um movimento bastante estranho que pode ter como objetivo a autopromo\u00e7\u00e3o dos hackers, um ataque \u00e0 reputa\u00e7\u00e3o da Okta ou uma tentativa de esconder o m\u00e9todo real pelo qual LAPSUS$ obteve acesso a um dos clientes da Okta.<\/p>\n

Dito isso, para garantir a seguran\u00e7a, nossos especialistas recomendam aos clientes da Okta que empreguem as seguintes medidas de prote\u00e7\u00e3o:<\/p>\n