Sicurezza
Token di accesso dei clienti Okta rubati tramite il supporto: l'affermazione coincide con l'incidente del 2023 e non abbiamo trovato conferme nel 2026
Token dei clienti Okta rubati via supporto: coincide con l'incidente di ottobre 2023. Nessuna conferma nel 2026; Okta nega un'altra pista, quella del DHS.
Non abbiamo potuto confermare una nuova violazione di Okta. L'affermazione che hacker abbiano rubato token di accesso dei clienti tramite il supporto di Okta è, parola per parola, il titolo della comunicazione di Okta dell'ottobre 2023, e l'unico aggregatore dietro la segnalazione potrebbe riciclarla. Al 7 novembre 2026 non abbiamo trovato una dichiarazione di Okta nel 2026, né notifiche ai clienti, né un secondo media. Un'altra vicenda del 2026, distinta, collega il single sign-on di Okta a una fuga di dati del Dipartimento della Sicurezza Interna (DHS), ma è una rivendicazione di hacker che Okta nega.
L'essenziale
- Cosa è confermato (2023): Okta disse che un hacker usò una credenziale rubata per raggiungere il suo sistema di supporto e file caricati dai clienti. Quei file possono contenere token di sessione, come riportò TechCrunch nell'ottobre 2023.
- La portata allora: si accedette a file di 134 clienti e poi Okta disse che erano stati scaricati nomi ed e-mail di tutti gli utenti del supporto, secondo BleepingComputer.
- Cosa non abbiamo trovato: nessuna dichiarazione di Okta nel 2026, né vittime né seconda fonte che descrivano un nuovo furto di token via supporto.
- La pista DHS del 2026: hacker dicono di aver raggiunto dati del DHS tramite il single sign-on di Okta; il DHS parla di una potenziale violazione e Okta dice di non avere prove di compromissione dei suoi sistemi.
Perché potrebbe essere una notizia riciclata?
La formulazione, un'unità di supporto e token di accesso dei clienti, coincide esattamente con il titolo dell'ottobre 2023. Gli aggregatori a volte ripubblicano vecchie notizie con data recente. Non possiamo dimostrare che sia accaduto qui, solo che nelle nostre ricerche non esiste conferma indipendente.
Che cosa confermerebbe un nuovo incidente?
Un avviso o un post sul blog di Okta, la notifica ai clienti colpiti, la dichiarazione di un cliente identificato o un secondo media con fonti proprie. Finché non arriva, un furto di token nel 2026 resta non verificato, tenendo presente che un token di sessione in un file di supporto può essere abusato senza password.
Che cosa non è accertato
- Se nel 2026 ci sia stata una nuova compromissione del supporto Okta: non accertato.
- Quale aggregatore abbia pubblicato l'affermazione e quale sia la sua fonte: l'elemento ricevuto ne indica uno solo.
- Se la fuga del DHS riguardi Okta: non confermato; Okta dice di non avere prove.
- Se le segnalazioni del 2023 e del 2026 descrivano lo stesso evento: probabile, ma non dimostrato.
Tabella riassuntiva
| Punto | Che cosa risulta al 7 novembre 2026 | Fonte |
|---|---|---|
| Affermazione | Hacker hanno rubato token di accesso dei clienti tramite il supporto di Okta | TechCrunch |
| Fatto del 2023 | Una credenziale rubata diede accesso al sistema di supporto e ai file caricati | TechCrunch |
| Portata 2023 | File di 134 clienti, poi nomi ed e-mail di tutti gli utenti del supporto | BleepingComputer |
| Conferma 2026 | Nessuna trovata nelle nostre ricerche | Le nostre ricerche |
| Pista correlata 2026 | Fuga del DHS via SSO di Okta sostenuta; Okta dice di non avere prove | Breached.Company |
FAQ
Okta è stata violata di nuovo nel 2026?
Non abbiamo trovato conferme. La segnalazione coincide con l'incidente di ottobre 2023.
Che cosa fu rubato nel 2023?
File di supporto caricati dai clienti che possono contenere token di sessione, e poi nomi ed e-mail degli utenti del supporto.
La fuga del DHS è la stessa cosa?
No. È un'altra rivendicazione del 2026 di accesso tramite il single sign-on di Okta, che Okta nega.
Metodo e limiti
Fonti consultate il 7 novembre 2026. Non abbiamo trovato né letto un servizio originale del 2026 sull'affermazione relativa a Okta; la conclusione si basa sull'assenza di conferme nelle nostre ricerche, che potrebbero non vedere una fonte nuova. I fatti del 2023 vengono da TechCrunch e BleepingComputer. Questo non è un consiglio di sicurezza.
Fonti
- TechCrunch: Okta says hackers stole customer access tokens from support unit (verificato il 2026-11-07)
- BleepingComputer: Okta: October data breach affects all customer support system users (verificato il 2026-11-07)
- Breached.Company: DHS Leak: 40,000 Employees Exposed, Okta Claim Disputed (verificato il 2026-11-07)
Avete notato un errore in questo articolo? Segnalatelo · La nostra politica sulle correzioni
