Okta Inc. , il fornitore di servizi di autenticazione degli utenti, ha scoperto che gli hacker che hanno violato la sua rete un paio di mesi fa sono riusciti a rubare informazioni su tutti gli utenti del suo sistema di assistenza clienti. Questa rivelazione amplia la portata della violazione, poiché inizialmente la società aveva stimato che solo l’1% dei clienti fosse stato colpito. Okta ha informato i suoi clienti tramite una lettera martedì, affermando che gli hacker hanno scaricato un rapporto che conteneva dati come nomi e indirizzi e-mail di tutti i clienti nel suo sistema di assistenza clienti. Di conseguenza, Okta ha avvertito i propri clienti dell’aumento del rischio di attacchi e li ha esortati a utilizzare una forte autenticazione a più fattori.
A seguito di questa notizia, le azioni di Okta sono crollate fino al 10% nelle negoziazioni pre-mercato, ma si sono leggermente riprese dopo che la società ha riportato utili che hanno superato le stime. L’incidente continua a evidenziare le sfide affrontate dall’azienda con sede a San Francisco nell’affrontare le conseguenze dell’attacco informatico reso noto per la prima volta il mese scorso.
Questa non è la prima volta che Okta subisce una violazione. L'anno scorso, un gruppo di hacker si è infiltrato nel suo sistema e ha pubblicato screenshot che rivelavano l'accesso agli account Okta. In risposta alla violazione, il CEO di Okta, Todd McKinnon, ha promesso di lavorare per ripristinare la fiducia nel marchio dell’azienda.
Okta ha confermato di aver inviato un avviso ai clienti, avvertendoli di un aumento del rischio di attacchi di phishing e di ingegneria sociale. Ha consigliato ai clienti di implementare nuove funzionalità di sicurezza e seguire le raccomandazioni per proteggersi dagli attacchi mirati. La società sta attualmente collaborando con una società di analisi forense digitale per supportare le indagini sulla violazione e prevede di condividere il rapporto completo con i clienti una volta completato.
Nel suo avviso al cliente, Okta ha rivelato che un recente audit ha rivelato che sono stati rubati più dati di quanto l'azienda avesse inizialmente previsto, spingendoli a rivedere i risultati. Inoltre, si è scoperto che nei rapporti rubati erano inclusi anche alcuni dati personali dei dipendenti Okta.
La denuncia del cliente rubato conteneva campi come nomi utente dei clienti, nomi di aziende e numeri di cellulare, ma la maggior parte dei campi era vuota e non includeva dati personali o credenziali sensibili. Okta ha rivelato che per oltre il 99% dei clienti elencati nel rapporto, le informazioni di contatto consistevano solo in nomi completi e indirizzi e-mail. In particolare, secondo la comunicazione dell’azienda, molti degli utenti interessati del sistema di assistenza clienti sono amministratori di Okta.
Sebbene la violazione abbia senza dubbio causato preoccupazione, Okta ha riportato risultati finanziari che hanno superato le aspettative. La società prevede utili rettificati compresi tra 50 centesimi e 51 centesimi per azione per il quarto trimestre, battendo la stima di Wall Street di 36 centesimi. Tuttavia, la violazione evidenzia le sfide continue affrontate dalle organizzazioni quando si tratta di proteggere i dati dei clienti a fronte di minacce informatiche persistenti e in evoluzione.