Sicherheit
1Password: Hacker-Angriff auf den Passwort-Manager
Der Passwort-Manager 1Password ist Ziel einer Hacking-Attacke geworden. Der Angriff erfolgte über einen abgefangenen Cookie – ausgerechnet aus der IT-Abteilung.
Der Passwort-Managing-Dienst 1Password hat einen Angriff auf seine Systeme gemeldet. Laut verfügbaren Informationen konnte der Angreifer das Sitzungs-Cookie eines IT-Mitarbeiters abgreifen. Wie konkret der Einbruch vonstatten ging, ist unbekannt. Es wird vermutet, dass das Sitzungs-Cookie Bestandte...
Der Passwort-Managing-Dienst 1Password hat einen Angriff auf seine Systeme gemeldet. Laut verfügbaren Informationen konnte der Angreifer das Sitzungs-Cookie eines IT-Mitarbeiters abgreifen. Wie konkret der Einbruch vonstatten ging, ist unbekannt. Es wird vermutet, dass das Sitzungs-Cookie Bestandteil einer Datensammlung war, die zu Analysezwecken an Okta Software versandt wurde. Okta wiederum ist ein Dienstleister für 1Password.
Von 1Password selbst heißt es: „Wir haben verdächtige Aktivitäten in unserer Okta-Instanz im Zusammenhang mit einem Support-System-Zwischenfall festgestellt. Nach einer gründlichen Untersuchung können wir aber sagen, dass keine 1Password-Benutzerdaten abgerufen wurden.“
Diese Okta-Instanz wird bei 1Password zur Verwaltung von Mitarbeiter-Apps verwendet. Die Aktivität sei umgehend beendet worden. Im Nachgang habe man den Vorfall analysiert und festgestellt, dass weder Benutzerdaten geklaut, noch sensible Systeme kompromittiert wurden.
„Seitdem arbeiten wir mit Okta zusammen, um den Ursprung der Kompromittierung zu ermitteln“, so Pedro Canahuati, Chief Technology Officer bei 1Password in einem Blog-Beitrag.
