Octa Inc. , o provedor de serviços de autenticação de usuários, descobriu que hackers que invadiram sua rede há alguns meses conseguiram roubar informações de todos os usuários de seu sistema de suporte ao cliente. Essa revelação amplia o escopo da violação, já que inicialmente a empresa havia estimado que apenas 1% dos clientes foram afetados. A Okta notificou seus clientes por meio de uma carta na terça-feira, afirmando que os hackers baixaram um relatório que continha dados como nomes e endereços de e-mail de todos os clientes em seu sistema de suporte ao cliente. Consequentemente, a Okta alertou seus clientes sobre um risco aumentado de ataques e os incentivou a usar uma autenticação multifatorial forte.
Após esta notícia, as ações da Okta despencaram até 10% nas negociações de pré-mercado, mas se recuperaram ligeiramente depois que a empresa divulgou lucros que superaram as estimativas. O incidente continua a destacar os desafios enfrentados pela empresa sediada em São Francisco ao lidar com as consequências do ataque cibernético divulgado pela primeira vez no mês passado.
Esta não é a primeira vez que a Okta sofre uma violação. No ano passado, um grupo de hackers se infiltrou em seu sistema e postou capturas de tela que expuseram o acesso às contas do Okta. Em resposta à violação, o CEO da Okta, Todd McKinnon, prometeu trabalhar para restaurar a confiança na marca da empresa.
A Okta confirmou que enviou um aviso aos clientes, alertando-os sobre um risco aumentado de ataques de phishing e engenharia social. Aconselhou os clientes a implementar novos recursos de segurança e seguir recomendações para se protegerem contra ataques direcionados. A empresa está atualmente trabalhando com uma empresa de perícia digital para apoiar a investigação da violação e planeja compartilhar o relatório completo com os clientes assim que for concluído.
Em seu aviso ao cliente, a Okta revelou que uma auditoria recente revelou que mais dados foram roubados do que a empresa havia previsto inicialmente, o que os levou a revisar suas descobertas. Além disso, foi descoberto que algumas informações pessoais de funcionários da Okta também foram incluídas nos relatórios roubados.
O relatório de cliente roubado continha campos como nomes de usuário de clientes, nomes de empresas e números de telefone celular, mas a maioria dos campos estava em branco e não incluía quaisquer dados pessoais ou credenciais confidenciais. A Okta divulgou que para mais de 99% dos clientes listados no relatório, as informações de contato consistiam apenas em nomes completos e endereços de e-mail. Notavelmente, muitos dos usuários afetados do sistema de suporte ao cliente são administradores do Okta, de acordo com o comunicado da empresa.
Embora a violação tenha, sem dúvida, causado preocupação, a Okta relatou resultados financeiros que superaram as expectativas. A empresa previu lucro ajustado de 50 centavos a 51 centavos por ação para o quarto trimestre, superando a estimativa de Wall Street de 36 centavos. No entanto, a violação destaca os desafios contínuos enfrentados pelas organizações quando se trata de proteger os dados dos clientes face a ameaças cibernéticas persistentes e em evolução.