Okta Inc. , leverantören av användarautentiseringstjänster, har avslöjat att hackare som bröt sitt nätverk för ett par månader sedan lyckades stjäla information om alla användare av sitt kundsupportsystem. Detta avslöjande utökar omfattningen av intrånget, eftersom företaget initialt hade uppskattat att endast 1 % av kunderna var drabbade. Okta meddelade sina kunder genom ett brev på tisdagen, där det stod att hackarna laddade ner en rapport som innehöll data som namn och e-postadresser för alla kunder i deras kundsupportsystem. Följaktligen varnade Okta sina kunder för en ökad risk för attacker och uppmanade dem att använda stark multifaktorautentisering.
Efter den här nyheten sjönk aktierna i Okta så mycket som 10 % i förmarknadshandeln, men återhämtade sig något efter att företaget rapporterade resultat som slog uppskattningarna. Incidenten fortsätter att belysa de utmaningar som det San Francisco-baserade företaget står inför när det gäller att hantera efterdyningarna av cyberattacken som först avslöjades förra månaden.
Det här är inte första gången som Okta upplever ett intrång. Förra året infiltrerade en hackergrupp sitt system och lade upp skärmdumpar som avslöjade åtkomst till Okta-konton. Som svar på intrånget lovade Oktas VD, Todd McKinnon, att arbeta för att återställa förtroendet för företagets varumärke.
Okta har bekräftat att de skickat ett meddelande till kunder som varnar dem för en ökad risk för nätfiske och sociala ingenjörer. Det har rekommenderat kunder att implementera nya säkerhetsfunktioner och följa rekommendationer för att skydda sig mot riktade attacker. Företaget arbetar för närvarande med ett digitalt kriminaltekniskt företag för att stödja deras utredning av intrånget och planerar att dela den fullständiga rapporten med kunder när den är klar.
I sitt kundmeddelande avslöjade Okta att en nyligen genomförd granskning visade att mer data stulits än vad företaget från början hade räknat med, vilket fick dem att revidera sina resultat. Dessutom upptäcktes att viss personlig information om Okta-anställda också ingick i de stulna anmälningarna.
Den stulna kundrapporten innehöll fält som kundens användarnamn, företagsnamn och mobiltelefonnummer, men majoriteten av fälten var tomma och innehöll inga känsliga personliga uppgifter eller inloggningsuppgifter. Okta avslöjade att för över 99 % av kunderna i rapporten bestod kontaktinformationen endast av fullständiga namn och e-postadresser. Noterbart är att många av de berörda användarna av kundsupportsystemet är Okta-administratörer, enligt företagets meddelande.
Medan intrånget utan tvekan har skapat oro, rapporterade Okta ekonomiska resultat som överträffade förväntningarna. Bolaget förutspådde en justerad vinst på 50 cent till 51 cent per aktie för fjärde kvartalet, vilket slog Wall Streets uppskattning på 36 cent. Inte desto mindre belyser intrånget de pågående utmaningarna som organisationer står inför när det gäller att säkra kunddata inför ihållande och utvecklande cyberhot.