ओक्टा इंक. उपयोगकर्ता प्रमाणीकरण सेवा प्रदाता, ने खुलासा किया है कि कुछ महीने पहले उसके नेटवर्क में सेंध लगाने वाले हैकर्स उसके ग्राहक सहायता प्रणाली के सभी उपयोगकर्ताओं की जानकारी चुराने में कामयाब रहे। यह रहस्योद्घाटन उल्लंघन के दायरे का विस्तार करता है, क्योंकि शुरुआत में कंपनी ने अनुमान लगाया था कि केवल 1% ग्राहक प्रभावित हुए थे। ओक्टा ने मंगलवार को एक पत्र के माध्यम से अपने ग्राहकों को सूचित किया, जिसमें कहा गया कि हैकर्स ने एक रिपोर्ट डाउनलोड की जिसमें उसके ग्राहक सहायता प्रणाली में सभी ग्राहकों के नाम और ईमेल पते जैसे डेटा शामिल थे। नतीजतन, ओक्टा ने अपने ग्राहकों को हमलों के बढ़ते जोखिम के बारे में चेतावनी दी और उनसे मजबूत मल्टीफैक्टर प्रमाणीकरण का उपयोग करने का आग्रह किया।
इस खबर के बाद, ओक्टा के शेयरों में प्रीमार्केट ट्रेडिंग में 10% तक की गिरावट आई, लेकिन कंपनी द्वारा अनुमान से बेहतर कमाई की रिपोर्ट के बाद इसमें थोड़ा सुधार हुआ। यह घटना पिछले महीने पहली बार सामने आए साइबर हमले के बाद से निपटने में सैन फ्रांसिस्को स्थित कंपनी के सामने आने वाली चुनौतियों को उजागर करती है।
यह पहली बार नहीं है कि ओक्टा को उल्लंघन का सामना करना पड़ा है। पिछले साल, एक हैकिंग समूह ने इसके सिस्टम में घुसपैठ की और स्क्रीनशॉट पोस्ट किए जिससे ओक्टा खातों तक पहुंच का खुलासा हुआ। उल्लंघन के जवाब में, ओक्टा के सीईओ टॉड मैकिनॉन ने कंपनी के ब्रांड में विश्वास बहाल करने की दिशा में काम करने का वादा किया।
ओक्टा ने पुष्टि की है कि उसने ग्राहकों को एक नोटिस भेजा है, जिसमें उन्हें फ़िशिंग और सोशल इंजीनियरिंग हमलों के बढ़ते जोखिम की चेतावनी दी गई है। इसने ग्राहकों को नई सुरक्षा सुविधाओं को लागू करने और लक्षित हमलों से बचाव के लिए सिफारिशों का पालन करने की सलाह दी है। कंपनी वर्तमान में उल्लंघन की जांच में सहायता के लिए एक डिजिटल फोरेंसिक फर्म के साथ काम कर रही है और पूरा होने के बाद पूरी रिपोर्ट ग्राहकों के साथ साझा करने की योजना बना रही है।
अपने ग्राहक नोटिस में, ओक्टा ने खुलासा किया कि हालिया ऑडिट से पता चला है कि कंपनी की शुरुआत में अनुमान से अधिक डेटा चोरी हो गया था, जिससे उन्हें अपने निष्कर्षों को संशोधित करने के लिए प्रेरित किया गया। इसके अतिरिक्त, यह पता चला कि चोरी की गई रिपोर्ट में ओक्टा कर्मचारियों की कुछ व्यक्तिगत जानकारी भी शामिल थी।
चोरी हुई ग्राहक रिपोर्ट में ग्राहक उपयोगकर्ता नाम, कंपनी के नाम और मोबाइल फोन नंबर जैसे फ़ील्ड शामिल थे, लेकिन अधिकांश फ़ील्ड खाली थे और उनमें कोई संवेदनशील व्यक्तिगत डेटा या क्रेडेंशियल शामिल नहीं थे। ओक्टा ने खुलासा किया कि रिपोर्ट में सूचीबद्ध 99% से अधिक ग्राहकों की संपर्क जानकारी में केवल पूरा नाम और ईमेल पते शामिल थे। विशेष रूप से, कंपनी के नोटिस के अनुसार, ग्राहक सहायता प्रणाली के कई प्रभावित उपयोगकर्ता ओक्टा प्रशासक हैं।
हालाँकि उल्लंघन ने निस्संदेह चिंता पैदा कर दी है, ओक्टा ने वित्तीय परिणामों की सूचना दी जो अपेक्षाओं से अधिक थे। कंपनी ने चौथी तिमाही के लिए 50 सेंट से 51 सेंट प्रति शेयर की समायोजित आय का अनुमान लगाया है, जो वॉल स्ट्रीट के 36 सेंट के अनुमान से अधिक है। बहरहाल, जब लगातार और उभरते साइबर खतरों के सामने ग्राहक डेटा को सुरक्षित रखने की बात आती है तो यह उल्लंघन संगठनों के सामने आने वाली चुनौतियों पर प्रकाश डालता है।