Okta Inc. , dostawca usług uwierzytelniania użytkowników, odkrył, że hakerom, którzy kilka miesięcy temu włamali się do jej sieci, udało się ukraść informacje o wszystkich użytkownikach jej systemu obsługi klienta. To odkrycie rozszerza zakres naruszenia, ponieważ początkowo firma szacowała, że dotyczyło to tylko 1% klientów. We wtorek Okta powiadomiła swoich klientów pismem, w którym stwierdziła, że hakerzy pobrali raport zawierający dane, takie jak nazwiska i adresy e-mail wszystkich klientów w jej systemie obsługi klienta. W związku z tym Okta ostrzegła swoich klientów o zwiększonym ryzyku ataków i nalegała, aby korzystali z silnego uwierzytelniania wielopoziomowego.
Po tej wiadomości akcje Okty spadły aż o 10% w notowaniach przed otwarciem sesji, ale nieco odbiły po tym, jak spółka ogłosiła zyski przewyższające szacunki. Incydent w dalszym ciągu uwypukla wyzwania, przed jakimi stoi firma z siedzibą w San Francisco, radząc sobie z następstwami cyberataku ujawnionego po raz pierwszy w zeszłym miesiącu.
To nie pierwszy raz, kiedy Okta doświadczyła naruszenia. W zeszłym roku grupa hakerska przeniknęła do jego systemu i opublikowała zrzuty ekranu ujawniające dostęp do kont Okta. W odpowiedzi na naruszenie dyrektor generalny Okty, Todd McKinnon, obiecał podjęcie działań na rzecz przywrócenia zaufania do marki firmy.
Okta potwierdziła, że wysłała do klientów powiadomienie, ostrzegając ich o zwiększonym ryzyku ataków typu phishing i socjotechnika. Doradził klientom wdrożenie nowych funkcji bezpieczeństwa i przestrzeganie zaleceń w celu ochrony przed atakami ukierunkowanymi. Firma współpracuje obecnie z firmą zajmującą się kryminalistyką cyfrową, aby wesprzeć dochodzenie w sprawie naruszenia i planuje udostępnić klientom pełny raport po jego zakończeniu.
W swoim zawiadomieniu dla klientów Okta ujawniła, że niedawny audyt wykazał, że skradziono więcej danych, niż początkowo przewidywano, co skłoniło firmę do zrewidowania swoich ustaleń. Dodatkowo odkryto, że w skradzionych raportach znajdowały się także niektóre dane osobowe pracowników Okty.
Zgłoszenie skradzionego klienta zawierało takie pola, jak nazwy użytkowników klientów, nazwy firm i numery telefonów komórkowych, ale większość pól była pusta i nie zawierała żadnych wrażliwych danych osobowych ani danych uwierzytelniających. Okta ujawniła, że w przypadku ponad 99% klientów ujętych w raporcie dane kontaktowe składały się wyłącznie z imion i nazwisk oraz adresów e-mail. Warto zauważyć, że według zawiadomienia firmy wielu użytkowników systemu obsługi klienta, których dotyczy problem, to administratorzy Okta.
Chociaż naruszenie niewątpliwie wzbudziło niepokój, Okta ogłosiła wyniki finansowe, które przekroczyły oczekiwania. Spółka prognozowała skorygowany zysk na akcję w czwartym kwartale na poziomie od 50 do 51 centów, co było wartością wyższą od szacunków Wall Street na poziomie 36 centów. Niemniej jednak naruszenie uwydatnia ciągłe wyzwania stojące przed organizacjami, jeśli chodzi o zabezpieczanie danych klientów w obliczu stałych i ewoluujących zagrożeń cybernetycznych.