Инцидент в сетях 1Password связан со взломом системы поддержки Okta

Инцидент в сетях 1Password связан со взломом системы поддержки Okta

Инцидент в сетях 1Password связан со взломом системы поддержки Okta

Киберинцидент в сетях 1Password, как оказалось, напрямую связан со взломом системы поддержки американской компании Okta, специализирующейся на управлении учётными данными пользователей.

Представители платформы 1Password, которой пользуются более ста тысяч организаций, раскрыли детали инцидента в блоге:

«Мы зафиксировали подозрительную активность на установке Okta. Судя по всему, она связана со взломом системы поддержки. Внутреннее расследование не выявило признаков несанкционированного доступа к данным пользователей 1Password».

«Специалисты обратили внимание на странные действия 29 сентября, после чего немедленно заблокировали их».

В самой Okta на прошлой неделе сообщили, что неизвестные киберпреступники проникли в систему техподдержки пользователей с помощью украденных учётных данных.

А в 1Password уточнили, что в их случае злоумышленники воспользовались украденным cookie сессии одного из ИТ-сотрудников.

«Действуя совместно с Okta, мы выяснили, что эти инциденты взаимосвязаны и, скорее всего, относятся к одной кампании», — говорится в отчёте (PDF) 1Password.

Судя по всему, сотрудник техподдержки 1Password открыл обращение с Okta и предоставил файл HAR, созданный с помощью Chrome Dev Tools. Этот файл содержал аутентификационную сессию, позволившую получить доступ к административному порталу Okta.

GlobalSign погасил часть сервисов ФНС отзывом сертификата

Сайт Федеральной налоговой службы вроде бы на месте, но стоит копнуть чуть глубже, начинается цифровая забастовка. У внутреннего ресурса elk.nalog.gov.ru отозван TLS-сертификат, выданный GlobalSign. Основной сайт ФНС продолжает открываться, однако часть его функций работает через отдельный домен, который загружается внутри страницы.

На проблему обратил внимание пользователь Хабра almirus. Браузер видит отозванный сертификат и блокирует соединение.

В результате пользователи не могут оформить налоговый вычет, посмотреть каталог обращений или поработать с декларациями.

 

Обойти предупреждение обычным способом не получится: отзыв сертификата означает, что удостоверяющий центр признал его недействительным. Сбой произошёл на фоне массового отзыва GlobalSign сертификатов российских организаций.

Процесс начался в июне 2026 года и, по оценкам участников рынка, мог затронуть тысячи доменов. Ранее удостоверяющий центр запустил уже несколько волн аннулирования.

На момент публикации ФНС официально не комментировала неполадки и не сообщала, когда внутренние сервисы снова заработают. Поэтому желающим подать декларацию или оформить вычет пока остаётся обновлять страницу и ждать, когда цифровая бюрократия снова начнёт принимать посетителей.

RSS: Новости на портале Anti-Malware.ru