Okta Inc. , der Anbieter von Benutzernauthentifizierungsdiensten, hat aufgedeckt, dass es Hackern, die vor ein paar Monaten in sein Netzwerk eingedrungen sind, gelungen ist, Informationen über alle Benutzer seines Kundensupportsystems zu stehlen. Diese Enthüllung erweitert das Ausmaß des Verstoßes, da das Unternehmen ursprünglich geschätzt hatte, dass nur 1 % der Kunden betroffen waren. Okta informierte seine Kunden am Dienstag per Brief darüber, dass die Hacker einen Bericht heruntergeladen hätten, der Daten wie Namen und E-Mail-Adressen aller Kunden in ihrem Kundensupportsystem enthielt. Daher warnte Okta seine Kunden vor einem erhöhten Angriffsrisiko und forderte sie auf, eine starke Multifaktor-Authentifizierung zu verwenden.
Nach dieser Nachricht stürzten die Aktien von Okta im vorbörslichen Handel um bis zu 10 % ab, erholten sich jedoch leicht, nachdem das Unternehmen Gewinne meldete, die die Schätzungen übertrafen. Der Vorfall verdeutlicht weiterhin die Herausforderungen, mit denen das in San Francisco ansässige Unternehmen bei der Bewältigung der Folgen des im letzten Monat erstmals veröffentlichten Cyberangriffs konfrontiert ist.
Dies ist nicht das erste Mal, dass es bei Okta zu einem Verstoß kommt. Letztes Jahr infiltrierte eine Hackergruppe ihr System und veröffentlichte Screenshots, die den Zugriff auf Okta-Konten offenlegten. Als Reaktion auf den Verstoß versprach Oktas CEO Todd McKinnon, daran zu arbeiten, das Vertrauen in die Marke des Unternehmens wiederherzustellen.
Okta hat bestätigt, dass es eine Mitteilung an Kunden verschickt hat, in der es sie vor einem erhöhten Risiko von Phishing- und Social-Engineering-Angriffen warnt. Es hat Kunden geraten, neue Sicherheitsfunktionen zu implementieren und Empfehlungen zu befolgen, um sich vor gezielten Angriffen zu schützen. Das Unternehmen arbeitet derzeit mit einem Unternehmen für digitale Forensik zusammen, um die Untersuchung des Verstoßes zu unterstützen, und plant, den vollständigen Bericht nach Abschluss an Kunden weiterzugeben.
In seiner Kundenmitteilung gab Okta bekannt, dass eine kürzlich durchgeführte Prüfung ergab, dass mehr Daten gestohlen wurden, als das Unternehmen ursprünglich erwartet hatte, was das Unternehmen dazu veranlasste, seine Ergebnisse zu revidieren. Darüber hinaus wurde festgestellt, dass in den gestohlenen Berichten auch einige persönliche Informationen von Okta-Mitarbeitern enthalten waren.
Der gestohlene Kundenbericht enthielt Felder wie Kundenbenutzernamen, Firmennamen und Mobiltelefonnummern, aber die meisten Felder waren leer und enthielten keine sensiblen persönlichen Daten oder Anmeldeinformationen. Okta gab bekannt, dass die Kontaktinformationen bei über 99 % der im Bericht aufgeführten Kunden nur aus vollständigen Namen und E-Mail-Adressen bestanden. Laut Mitteilung des Unternehmens handelt es sich insbesondere bei vielen der betroffenen Benutzer des Kundensupportsystems um Okta-Administratoren.
Obwohl der Verstoß zweifellos Anlass zur Sorge gab, meldete Okta Finanzergebnisse, die die Erwartungen übertrafen. Das Unternehmen prognostizierte für das vierte Quartal einen bereinigten Gewinn von 50 bis 51 Cent pro Aktie und übertraf damit die Schätzung der Wall Street von 36 Cent. Dennoch verdeutlicht der Verstoß die anhaltenden Herausforderungen, mit denen Unternehmen konfrontiert sind, wenn es darum geht, Kundendaten angesichts anhaltender und sich weiterentwickelnder Cyber-Bedrohungen zu schützen.