Il cybercrime evolve costantemente, adottando tecniche sempre più sofisticate per aggirare le difese aziendali. Un recente caso coinvolge il gruppo di hacker noto come ShinyHunters, che ha orchestrato una campagna di attacchi particolarmente insidiosa prendendo di mira i sistemi di autenticazione Okta di diverse aziende.
A partire dal 22 gennaio 2026, ShinyHunters ha lanciato una serie di attacchi di tipo “vishing” (phishing vocale) per rubare le credenziali Okta SSO (Single Sign-On) di dipendenti di aziende operanti principalmente nei settori fintech, gestione patrimoniale e consulenza finanziaria. Gli aggressori hanno utilizzato chiamate telefoniche ingannevoli per indurre le vittime a fornire le proprie credenziali, ottenendo così accesso a sistemi critici come cloud storage, CRM e altri servizi aziendali protetti tramite Okta. Secondo le fonti, tra le potenziali vittime figurerebbero anche piattaforme note come SoundCloud, Crunchbase e Betterment, anche se i dettagli esatti su tutte le aziende colpite non sono stati resi pubblici.
La gravità di questi attacchi risiede nella natura del sistema SSO, che funziona come una “chiave maestra” per molteplici servizi aziendali. Quando un malintenzionato ottiene queste credenziali, può accedere a numerosi sistemi e dati sensibili con un solo set di credenziali. Nel caso specifico, ShinyHunters ha utilizzato questo accesso per estrarre dati riservati, che ha poi utilizzato come leva per ricatti ed estorsioni. Il gruppo ha persino creato un nuovo sito di leak sul dark web dove pubblicare i dati rubati, aumentando la pressione sulle vittime.
Per proteggersi da simili minacce, le aziende dovrebbero implementare immediatamente l’autenticazione a più fattori su tutti gli account Okta, con preferenza per metodi che non possono essere facilmente intercettati o imitati. È fondamentale anche formare i dipendenti sul riconoscimento degli attacchi di vishing, sottolineando che i reparti IT legittimi non richiedono mai credenziali complete per telefono. Le aziende dovrebbero inoltre monitorare attentamente gli accessi anomali e rivedere le policy di sicurezza relative ai sistemi SSO.
- Punti chiave da ricordare:
- Gli attacchi vishing rappresentano una minaccia crescente poiché sfruttano l’elemento umano, spesso l’anello più debole della catena di sicurezza.
- I sistemi SSO offrono convenienza ma, se compromessi, possono esporre simultaneamente numerosi servizi critici.
- La formazione continua del personale e l’implementazione di autenticazione multifattore robusta sono essenziali per mitigare questi rischi.
Fonti:
https://www.bleepingcomputer.com/news/security/okta-sso-accounts-targeted-in-vishing-based-data-theft-attacks/
https://hackread.com/shinyhunters-leak-soundcloud-crunchbase-betterment-data/
https://databreaches.net/2026/01/23/shinyhunters-group-opens-new-dark-web-leak-site-claims-responsibility-for-okta-vishing-campaign/
Fonte: DataBreaches