Okta Inc. , el proveedor de servicios de autenticación de usuarios, ha descubierto que los piratas informáticos que violaron su red hace un par de meses lograron robar información de todos los usuarios de su sistema de atención al cliente. Esta revelación amplía el alcance de la infracción, ya que inicialmente la empresa había estimado que sólo el 1% de los clientes se vieron afectados. Okta notificó a sus clientes a través de una carta el martes, indicando que los piratas informáticos descargaron un informe que contenía datos como nombres y direcciones de correo electrónico de todos los clientes en su sistema de atención al cliente. En consecuencia, Okta advirtió a sus clientes sobre un mayor riesgo de ataques y los instó a utilizar una autenticación multifactor sólida.
Tras esta noticia, las acciones de Okta se desplomaron hasta un 10% en las operaciones previas a la comercialización, pero se recuperaron ligeramente después de que la compañía informara ganancias que superaron las estimaciones. El incidente continúa poniendo de relieve los desafíos que enfrenta la empresa con sede en San Francisco para hacer frente a las consecuencias del ciberataque revelado por primera vez el mes pasado.
Esta no es la primera vez que Okta sufre una infracción. El año pasado, un grupo de piratas informáticos se infiltró en su sistema y publicó capturas de pantalla que exponían el acceso a las cuentas de Okta. En respuesta a la violación, el director ejecutivo de Okta, Todd McKinnon, prometió trabajar para restaurar la confianza en la marca de la empresa.
Okta ha confirmado que envió un aviso a los clientes, advirtiéndoles sobre un mayor riesgo de ataques de phishing e ingeniería social. Ha aconsejado a los clientes que implementen nuevas funciones de seguridad y sigan recomendaciones para protegerse contra ataques dirigidos. Actualmente, la compañía está trabajando con una firma forense digital para respaldar su investigación sobre la infracción y planea compartir el informe completo con los clientes una vez que esté completo.
En su aviso al cliente, Okta reveló que una auditoría reciente reveló que se robaron más datos de los que la empresa había previsto inicialmente, lo que los llevó a revisar sus hallazgos. Además, se descubrió que cierta información personal de los empleados de Okta también se incluía en los informes robados.
El informe de cliente robado contenía campos como nombres de usuario de clientes, nombres de empresas y números de teléfono móvil, pero la mayoría de los campos estaban en blanco y no incluían credenciales ni datos personales confidenciales. Okta reveló que para más del 99% de los clientes enumerados en el informe, la información de contacto sólo consistía en nombres completos y direcciones de correo electrónico. En particular, muchos de los usuarios afectados del sistema de atención al cliente son administradores de Okta, según el aviso de la empresa.
Si bien la infracción sin duda ha causado preocupación, Okta informó resultados financieros que superaron las expectativas. La compañía pronosticó ganancias ajustadas de 50 a 51 centavos por acción para el cuarto trimestre, superando la estimación de Wall Street de 36 centavos. No obstante, la violación pone de relieve los desafíos actuales que enfrentan las organizaciones cuando se trata de proteger los datos de los clientes frente a amenazas cibernéticas persistentes y en evolución.