Okta подтверждает нарушение кода, но говорит, что данные клиентов не пострадали

Гигант аутентификации Okta подтвердил недавние сообщения о данных. нарушение, затрагивающее его внутренний код.

В пресс-релизе Компания повторила пункты, изложенные в конфиденциальном электронном письме, переданном ее контактам по безопасности, а именно, что кому-то удалось получить доступ к репозиторию GitHub компании, о взломе которого Okta была уведомлена в начале декабря этого года.

После расследования этого вопроса Okta пришла к выводу, что кто-то скопировал исходный код, хранящийся в репозитории, и переместился, чтобы обезопасить его помещение, наложив временные ограничения и приостановив все интеграции GitHub со сторонними приложениями.

Затронуто Okta Workforce Identity Cloud

Дальнейшее расследование показало, что инцидент не затронул клиентов Okta, в том числе клиентов HIPAA, FedRAMP и DoD, поэтому от них не требуется никаких действий. «Okta не полагается на конфиденциальность своего исходного кода для обеспечения безопасности своих услуг», — говорится в объявлении. «Сервис Okta остается полностью работоспособным и безопасным».

Нарушение связано с репозиториями кода Okta Workforce Identity Cloud (WIC), подтвердила компания, добавив, что оно не относится ни к какому Auth0 (Customer Identity Cloud). продукты.

Правоохранительные органы были уведомлены, говорится в объявлении.