Okta Inc. , de aanbieder van gebruikersauthenticatiediensten, heeft ontdekt dat hackers die een paar maanden geleden inbreuk hebben gemaakt op het netwerk, erin zijn geslaagd informatie te stelen over alle gebruikers van het klantenondersteuningssysteem. Deze onthulling vergroot de reikwijdte van de inbreuk, aangezien het bedrijf aanvankelijk had geschat dat slechts 1% van de klanten hierdoor werd getroffen. Okta heeft zijn klanten dinsdag via een brief op de hoogte gebracht, waarin staat dat de hackers een rapport hebben gedownload met gegevens zoals namen en e-mailadressen voor alle klanten in het klantenondersteuningssysteem. Daarom waarschuwde Okta zijn klanten voor een verhoogd risico op aanvallen en drong er bij hen op aan om sterke multifactor-authenticatie te gebruiken.
Na dit nieuws daalden de aandelen van Okta in de premarket-handel met maar liefst 10%, maar herstelden zich lichtjes nadat het bedrijf winsten rapporteerde die de verwachtingen overtroffen. Het incident blijft de uitdagingen benadrukken waarmee het in San Francisco gevestigde bedrijf wordt geconfronteerd bij het omgaan met de nasleep van de cyberaanval die vorige maand voor het eerst werd onthuld.
Dit is niet de eerste keer dat Okta een inbreuk ervaart. Vorig jaar infiltreerde een hackgroep zijn systeem en plaatste schermafbeeldingen die toegang tot Okta-accounts blootlegden. Als reactie op de inbreuk beloofde de CEO van Okta, Todd McKinnon, te zullen werken aan het herstel van het vertrouwen in het merk van het bedrijf.
Okta heeft bevestigd dat het een kennisgeving naar klanten heeft gestuurd waarin het hen waarschuwt voor een verhoogd risico op phishing- en social engineering-aanvallen. Het heeft klanten geadviseerd nieuwe beveiligingsfuncties te implementeren en aanbevelingen op te volgen ter bescherming tegen gerichte aanvallen. Het bedrijf werkt momenteel samen met een digitaal forensisch bedrijf om hun onderzoek naar de inbreuk te ondersteunen en is van plan het volledige rapport met klanten te delen zodra het is voltooid.
In haar klantbericht onthulde Okta dat uit een recente audit bleek dat er meer gegevens waren gestolen dan het bedrijf aanvankelijk had verwacht, wat hen ertoe aanzette hun bevindingen te herzien. Bovendien werd ontdekt dat in de gestolen rapporten ook persoonlijke gegevens van Okta-werknemers waren opgenomen.
Het gestolen klantrapport bevatte velden zoals gebruikersnamen van klanten, bedrijfsnamen en mobiele telefoonnummers, maar het merendeel van de velden was leeg en bevatte geen gevoelige persoonlijke gegevens of inloggegevens. Okta onthulde dat voor meer dan 99% van de in het rapport genoemde klanten de contactgegevens alleen uit volledige namen en e-mailadressen bestonden. Volgens de mededeling van het bedrijf zijn veel van de getroffen gebruikers van het klantenondersteuningssysteem Okta-beheerders.
Hoewel de inbreuk ongetwijfeld tot bezorgdheid heeft geleid, rapporteerde Okta financiële resultaten die de verwachtingen overtroffen. Het bedrijf voorspelde een aangepaste winst van 50 tot 51 cent per aandeel voor het vierde kwartaal, waarmee het de Wall Street-schatting van 36 cent overtrof. Niettemin benadrukt de inbreuk de voortdurende uitdagingen waarmee organisaties worden geconfronteerd als het gaat om het beveiligen van klantgegevens in het licht van aanhoudende en evoluerende cyberdreigingen.