Okta Inc. , ספקית שירותי אימות המשתמשים, גילתה שהאקרים שפרצו לרשת שלה לפני מספר חודשים הצליחו לגנוב מידע על כל המשתמשים במערכת תמיכת הלקוחות שלה. חשיפה זו מרחיבה את היקף ההפרה, שכן בתחילה העריכה החברה כי רק 1% מהלקוחות נפגעו. Okta הודיעה ללקוחותיה באמצעות מכתב ביום שלישי, וקבעה כי ההאקרים הורידו דוח המכיל נתונים כמו שמות וכתובות אימייל עבור כל הלקוחות במערכת תמיכת הלקוחות שלה. כתוצאה מכך, Okta הזהירה את לקוחותיה מפני סיכון מוגבר להתקפות והפצירה בהם להשתמש באימות רב-גורמי חזק.
בעקבות החדשות הללו, מניות אוקטה צנחו ב-10% במסחר לפני השוק, אך התאוששו מעט לאחר שהחברה דיווחה על רווחים שעקפו את ההערכות. התקרית ממשיכה להדגיש את האתגרים העומדים בפני החברה שבסיסה בסן פרנסיסקו בהתמודדות עם ההשלכות של מתקפת הסייבר שנחשפה לראשונה בחודש שעבר.
זו לא הפעם הראשונה שבה אוקטה חווה הפרה. בשנה שעברה, קבוצת פריצה חדרה למערכת שלה ופרסמה צילומי מסך שחשפו גישה לחשבונות Okta. בתגובה להפרה, מנכ"ל Okta, טוד מקינון, הבטיח לפעול למען החזרת האמון במותג של החברה.
Okta אישרה שהיא שלחה הודעה ללקוחות, המזהירה אותם מפני סיכון מוגבר להתקפות פישינג והנדסה חברתית. היא המליצה ללקוחות ליישם תכונות אבטחה חדשות ולפעול לפי ההמלצות כדי להגן מפני התקפות ממוקדות. החברה עובדת כעת עם חברת זיהוי פלילי דיגיטלי כדי לתמוך בחקירת ההפרה ומתכננת לשתף את הדוח המלא עם הלקוחות לאחר השלמתו.
בהודעת הלקוח שלה, Okta חשפה שביקורת שנערכה לאחרונה גילתה שנגנבו יותר נתונים ממה שהחברה ציפתה בתחילה, מה שגרם להם לשנות את ממצאיהם. בנוסף, התגלה כי חלק מהמידע האישי של עובדי Okta נכלל גם בדוחות הגנובים.
דוח הלקוח הגנוב הכיל שדות כגון שמות משתמש של לקוחות, שמות חברות ומספרי טלפון נייד, אך רוב השדות היו ריקים ולא כללו נתונים אישיים רגישים או אישורים. Okta חשפה כי עבור למעלה מ-99% מהלקוחות הרשומים בדוח, פרטי הקשר כללו רק שמות מלאים וכתובות דוא"ל. יש לציין שרבים מהמשתמשים המושפעים של מערכת תמיכת הלקוחות הם מנהלי Okta, על פי הודעת החברה.
למרות שהפרה ללא ספק עוררה דאגה, Okta דיווחה על תוצאות כספיות שעלו על הציפיות. החברה חזתה רווח מתואם של 50 סנט עד 51 סנט למניה עבור הרבעון הרביעי, והביס את הערכת וול סטריט של 36 סנט. עם זאת, הפרצה מדגישה את האתגרים המתמשכים העומדים בפני ארגונים בכל הנוגע לאבטחת נתוני לקוחות מול איומי סייבר מתמשכים ומתפתחים.