株式会社オクタ ユーザー認証サービスプロバイダーである は、数か月前に同社のネットワークに侵入したハッカーが、顧客サポート システムのすべてのユーザーの情報を盗むことに成功したことを明らかにしました。 同社は当初、顧客のわずか 1% のみが影響を受けると推定していたため、この暴露により侵害の範囲が拡大しました。 Oktaは火曜日に書簡を通じて顧客に通知し、ハッカーが顧客サポートシステム内のすべての顧客の名前や電子メールアドレスなどのデータを含むレポートをダウンロードしたと述べた。 そのため、Okta は顧客に攻撃のリスクが高まっていることを警告し、強力な多要素認証を使用するよう促しました。
このニュースを受けて、Okta の株価は市場前の取引で最大 10% 下落しましたが、同社が予想を上回る収益を発表した後、わずかに回復しました。 この事件は、先月初めて明らかにされたサイバー攻撃の余波に対処する際に、サンフランシスコを拠点とする同社が直面する課題を浮き彫りにしている。
Okta が侵害に遭遇するのはこれが初めてではありません。 昨年、ハッキング グループがシステムに侵入し、Okta アカウントへのアクセスを暴露したスクリーンショットを投稿しました。 この侵害に対し、Okta の CEO、トッド・マッキノン氏は、同社のブランドに対する信頼の回復に向けて取り組むことを約束した。
Okta は、フィッシングやソーシャル エンジニアリング攻撃のリスクが高まっていることを警告する通知を顧客に送信したことを認めました。 新しいセキュリティ機能を実装し、標的型攻撃を防ぐための推奨事項に従うよう顧客に勧告している。 同社は現在、デジタルフォレンジック会社と協力してこの侵害の調査を支援しており、完全なレポートが完了次第、顧客と共有する予定だ。
Okta は顧客通知の中で、最近の監査で同社が当初予想していたよりも多くのデータが盗まれたことが判明し、調査結果の修正を求められたことを明らかにしました。 さらに、盗まれた報告書にはOkta従業員の個人情報の一部も含まれていたことが判明した。
盗まれた顧客レポートには顧客のユーザー名、会社名、携帯電話番号などのフィールドが含まれていましたが、フィールドの大部分は空白であり、機密の個人データや資格情報は含まれていませんでした。 Okta は、レポートに記載されている顧客の 99% 以上の連絡先情報が氏名と電子メール アドレスのみで構成されていることを明らかにしました。 同社の通知によると、特に、カスタマー サポート システムの影響を受けるユーザーの多くは Okta 管理者です。
この侵害が懸念を引き起こしたことは間違いありませんが、Okta は予想を上回る財務結果を報告しました。 同社は第4四半期の調整後利益を1株当たり50セントから51セントと予想し、ウォール街予想の36セントを上回った。 それにもかかわらず、今回の侵害は、持続的かつ進化するサイバー脅威に直面して顧客データの保護に関して組織が直面している継続的な課題を浮き彫りにしました。