Okta Inc. , le fournisseur de services d'authentification des utilisateurs, a découvert que des pirates informatiques qui ont piraté son réseau il y a quelques mois ont réussi à voler des informations sur tous les utilisateurs de son système de support client. Cette révélation élargit la portée de la faille, puisque initialement l’entreprise avait estimé que seulement 1% des clients étaient concernés. Okta a informé ses clients par une lettre mardi, indiquant que les pirates avaient téléchargé un rapport contenant des données telles que les noms et adresses e-mail de tous les clients de son système de support client. Okta a donc averti ses clients d’un risque accru d’attaques et les a exhortés à utiliser une authentification multifacteur forte.
Suite à cette nouvelle, les actions d'Okta ont plongé jusqu'à 10 % lors des échanges avant commercialisation, mais se sont légèrement redressées après que la société a annoncé des bénéfices supérieurs aux estimations. L'incident continue de mettre en évidence les défis auxquels est confrontée l'entreprise basée à San Francisco pour faire face aux conséquences de la cyberattaque révélée pour la première fois le mois dernier.
Ce n'est pas la première fois qu'Okta est victime d'une faille. L'année dernière, un groupe de piratage informatique a infiltré son système et publié des captures d'écran exposant l'accès aux comptes Okta. En réponse à cette violation, le PDG d'Okta, Todd McKinnon, a promis de s'efforcer de rétablir la confiance dans la marque de l'entreprise.
Okta a confirmé avoir envoyé une notification aux clients, les avertissant d'un risque accru d'attaques de phishing et d'ingénierie sociale. Il a conseillé aux clients de mettre en œuvre de nouvelles fonctionnalités de sécurité et de suivre les recommandations pour se protéger contre les attaques ciblées. La société travaille actuellement avec une société d'investigation numérique pour soutenir son enquête sur la violation et prévoit de partager le rapport complet avec ses clients une fois terminé.
Dans son avis client, Okta a révélé qu'un audit récent a révélé que davantage de données avaient été volées que ce que l'entreprise avait initialement prévu, ce qui l'a incité à réviser ses conclusions. De plus, il a été découvert que certaines informations personnelles des employés d'Okta étaient également incluses dans les rapports volés.
Le rapport client volé contenait des champs tels que les noms d'utilisateur des clients, les noms d'entreprise et les numéros de téléphone portable, mais la majorité des champs étaient vides et n'incluaient aucune donnée personnelle ou identifiant sensible. Okta a révélé que pour plus de 99 % des clients répertoriés dans le rapport, les informations de contact étaient uniquement constituées de noms complets et d'adresses e-mail. Notamment, selon l’avis de l’entreprise, de nombreux utilisateurs concernés du système de support client sont des administrateurs d’Okta.
Bien que cette violation ait sans aucun doute suscité des inquiétudes, Okta a publié des résultats financiers supérieurs aux attentes. La société prévoyait un bénéfice ajusté de 50 à 51 cents par action pour le quatrième trimestre, dépassant l'estimation de Wall Street de 36 cents. Néanmoins, cette violation met en évidence les défis permanents auxquels sont confrontées les organisations lorsqu'il s'agit de sécuriser les données de leurs clients face à des cybermenaces persistantes et évolutives.