Окта Инк. , поставщик услуг аутентификации пользователей, обнаружил, что хакерам, взломавшим его сеть пару месяцев назад, удалось украсть информацию обо всех пользователях его системы поддержки клиентов. Это открытие расширяет масштабы взлома, поскольку первоначально компания предполагала, что пострадал только 1% клиентов. Во вторник Okta уведомила своих клиентов письмом, в котором говорилось, что хакеры загрузили отчет, содержащий такие данные, как имена и адреса электронной почты всех клиентов в ее системе поддержки клиентов. Следовательно, Okta предупредила своих клиентов о повышенном риске атак и призвала их использовать надежную многофакторную аутентификацию.
После этой новости акции «Окты» упали на 10% на премаркете, но немного восстановились после того, как компания сообщила о прибыли, превзошедшей прогнозы. Этот инцидент продолжает подчеркивать проблемы, с которыми столкнулась компания из Сан-Франциско при борьбе с последствиями кибератаки, о которой впервые стало известно в прошлом месяце.
Это не первый случай взлома Okta. В прошлом году хакерская группа проникла в его систему и опубликовала скриншоты, раскрывающие доступ к учетным записям Okta. В ответ на взлом генеральный директор Okta Тодд Маккиннон пообещал работать над восстановлением доверия к бренду компании.
Окта подтвердила, что разослала клиентам уведомление, предупреждающее их о повышенном риске фишинга и атак социальной инженерии. Он посоветовал клиентам внедрить новые функции безопасности и следовать рекомендациям по защите от целенаправленных атак. В настоящее время компания работает с фирмой по цифровой криминалистике, чтобы поддержать расследование взлома, и планирует поделиться полным отчетом с клиентами, как только он будет завершен.
В уведомлении для клиентов Okta сообщила, что недавний аудит показал, что было украдено больше данных, чем первоначально ожидалось, что побудило их пересмотреть свои выводы. Кроме того, выяснилось, что в украденные отчеты также была включена некоторая личная информация сотрудников «Окты».
Украденный отчет о клиенте содержал такие поля, как имена пользователей клиентов, названия компаний и номера мобильных телефонов, но большинство полей были пустыми и не содержали каких-либо конфиденциальных личных данных или учетных данных. Okta сообщила, что для более чем 99% клиентов, перечисленных в отчете, контактная информация состояла только из полных имен и адресов электронной почты. Примечательно, что, согласно уведомлению компании, многие из затронутых пользователей системы поддержки клиентов являются администраторами Okta.
Хотя нарушение, несомненно, вызвало обеспокоенность, Okta сообщила о финансовых результатах, которые превзошли ожидания. Компания прогнозировала скорректированную прибыль в размере от 50 до 51 цента на акцию в четвертом квартале, превысив оценку Уолл-стрит в 36 центов. Тем не менее, это нарушение подчеркивает текущие проблемы, с которыми сталкиваются организации, когда речь идет о защите данных клиентов перед лицом постоянных и развивающихся киберугроз.