Oktan Inc. , пайдаланушы аутентификация қызметтерінің провайдері бірнеше ай бұрын оның желісін бұзған хакерлердің тұтынушыларды қолдау жүйесінің барлық пайдаланушылары туралы ақпаратты ұрлап үлгергенін анықтады. Бұл ашу бұзушылықтың ауқымын кеңейтеді, өйткені бастапқыда компания тұтынушылардың тек 1% ғана зардап шекті деп есептеген. Окта сейсенбіде өз тұтынушыларына хат арқылы хакерлердің тұтынушыларды қолдау жүйесіндегі барлық клиенттердің аттары мен электрондық пошта мекенжайлары сияқты деректерді қамтитын есепті жүктеп алғанын хабарлады. Демек, Окта өз тұтынушыларына шабуыл қаупінің жоғарылауы туралы ескертті және оларды күшті көп факторлы аутентификацияны қолдануға шақырды.
Осы жаңалықтан кейін Окта акциялары алдын-ала саудада 10%-ға дейін құлдырады, бірақ компания табысы болжамнан асып түскеннен кейін сәл қалпына келді. Оқиға Сан-Францискода орналасқан компанияның өткен айда алғаш рет ашылған кибершабуылдың салдарын жою кезіндегі қиындықтарын көрсетуді жалғастыруда.
Бұл Октаның бірінші рет бұзуы емес. Өткен жылы бұзақылық топ оның жүйесіне еніп, Okta аккаунттарына кіру мүмкіндігін ашатын скриншоттарды жариялады. Бұзушылыққа жауап ретінде Окта бас директоры Тодд МакКиннон компания брендіне деген сенімді қалпына келтіру үшін жұмыс істеуге уәде берді.
Okta тұтынушыларға фишинг пен әлеуметтік инженерлік шабуылдар қаупінің жоғарылауы туралы ескертетін хабарлама жібергенін растады. Ол тұтынушыларға жаңа қауіпсіздік мүмкіндіктерін енгізуге және мақсатты шабуылдардан қорғау үшін ұсыныстарды орындауға кеңес берді. Компания қазіргі уақытта бұзушылықты тергеуді қолдау үшін цифрлық сот сараптамасы фирмасымен жұмыс істеуде және ол аяқталғаннан кейін толық есепті тұтынушылармен бөлісуді жоспарлап отыр.
Клиенттерге берген хабарламасында Окта жақында жүргізілген аудит компания бастапқыда күткеннен де көп деректер ұрланғанын анықтап, оларды өз нәтижелерін қайта қарауға шақырды. Сонымен қатар, ұрланған есептерде Окта қызметкерлерінің кейбір жеке мәліметтері де бар екені анықталды.
Ұрланған тұтынушы есебінде тұтынушының пайдаланушы аттары, компания аттары және ұялы телефон нөмірлері сияқты өрістер болды, бірақ өрістердің көпшілігі бос болды және ешқандай құпия жеке деректер немесе тіркелгі деректерін қамтымады. Окта есепте көрсетілген тұтынушылардың 99%-дан астамы үшін байланыс ақпараты тек толық аты-жөні мен электрондық пошта мекенжайларынан тұратынын ашты. Компанияның хабарламасына сәйкес, тұтынушыларды қолдау жүйесінің зардап шеккен пайдаланушыларының көпшілігі Окта әкімшілері болып табылады.
Бұзушылық сөзсіз алаңдаушылық тудырғанымен, Окта күткеннен асып түсетін қаржылық нәтижелер туралы хабарлады. Компания төртінші тоқсанда бір акцияға 50 центтен 51 центке дейін түзетілген кірісті болжап, Уолл-стриттің 36 центтік бағалауын басып озды. Соған қарамастан, бұзушылық тұрақты және дамып келе жатқан киберқауіптер жағдайында тұтынушылар деректерін қорғауға қатысты ұйымдардың алдында тұрған тұрақты қиындықтарды көрсетеді.