ออคต้า อิงค์ ผู้ให้บริการตรวจสอบสิทธิ์ผู้ใช้ได้เปิดเผยว่าแฮกเกอร์ที่ละเมิดเครือข่ายเมื่อสองสามเดือนก่อนสามารถขโมยข้อมูลเกี่ยวกับผู้ใช้ทั้งหมดของระบบสนับสนุนลูกค้าได้ การเปิดเผยนี้ขยายขอบเขตของการละเมิด เนื่องจากในตอนแรกบริษัทคาดการณ์ว่ามีลูกค้าเพียง 1% เท่านั้นที่ได้รับผลกระทบ Okta แจ้งลูกค้าผ่านจดหมายเมื่อวันอังคาร โดยระบุว่าแฮกเกอร์ดาวน์โหลดรายงานที่มีข้อมูลเช่นชื่อและที่อยู่อีเมลสำหรับลูกค้าทั้งหมดในระบบสนับสนุนลูกค้า ด้วยเหตุนี้ Okta จึงเตือนลูกค้าถึงความเสี่ยงที่จะถูกโจมตีเพิ่มขึ้น และกระตุ้นให้พวกเขาใช้การรับรองความถูกต้องแบบหลายปัจจัยที่แข็งแกร่ง
จากข่าวนี้ หุ้นของ Okta ร่วงลงมากถึง 10% ในการซื้อขายล่วงหน้า แต่ฟื้นตัวขึ้นเล็กน้อยหลังจากที่บริษัทรายงานผลประกอบการที่สูงกว่าประมาณการ เหตุการณ์ดังกล่าวยังคงเน้นย้ำถึงความท้าทายที่บริษัทในซานฟรานซิสโกต้องเผชิญในการจัดการกับผลที่ตามมาของการโจมตีทางไซเบอร์ที่เปิดเผยครั้งแรกเมื่อเดือนที่แล้ว
นี่ไม่ใช่ครั้งแรกที่ Okta ประสบกับการละเมิด เมื่อปีที่แล้ว กลุ่มแฮ็คแทรกซึมระบบและโพสต์ภาพหน้าจอที่เปิดเผยการเข้าถึงบัญชี Okta เพื่อตอบสนองต่อการละเมิด Todd McKinnon ซีอีโอของ Okta สัญญาว่าจะทำงานเพื่อฟื้นฟูความไว้วางใจในแบรนด์ของบริษัท
Okta ยืนยันว่าได้ส่งการแจ้งเตือนไปยังลูกค้า โดยเตือนพวกเขาถึงความเสี่ยงที่เพิ่มขึ้นของการโจมตีแบบฟิชชิ่งและวิศวกรรมสังคม ได้แนะนำให้ลูกค้าใช้คุณสมบัติความปลอดภัยใหม่และปฏิบัติตามคำแนะนำเพื่อป้องกันการโจมตีแบบกำหนดเป้าหมาย ปัจจุบันบริษัทกำลังทำงานร่วมกับบริษัทนิติวิทยาศาสตร์ดิจิทัลเพื่อสนับสนุนการสืบสวนการละเมิด และวางแผนที่จะแบ่งปันรายงานฉบับสมบูรณ์กับลูกค้าเมื่อเสร็จสิ้น
ในประกาศของลูกค้า Okta เปิดเผยว่าการตรวจสอบล่าสุดเปิดเผยว่าข้อมูลถูกขโมยไปมากกว่าที่บริษัทคาดการณ์ไว้ในตอนแรก ทำให้พวกเขาแก้ไขสิ่งที่ค้นพบ นอกจากนี้ยังพบว่าข้อมูลส่วนบุคคลบางอย่างของพนักงาน Okta ก็รวมอยู่ในรายงานที่ถูกขโมยด้วย
รายงานลูกค้าที่ถูกขโมยมีช่องต่างๆ เช่น ชื่อผู้ใช้ของลูกค้า ชื่อบริษัท และหมายเลขโทรศัพท์มือถือ แต่ช่องส่วนใหญ่จะว่างเปล่าและไม่มีข้อมูลส่วนบุคคลหรือข้อมูลรับรองที่ละเอียดอ่อนใดๆ Okta เปิดเผยว่าลูกค้ามากกว่า 99% ที่ระบุในรายงาน ข้อมูลติดต่อประกอบด้วยชื่อเต็มและที่อยู่อีเมลเท่านั้น ผู้ใช้ระบบสนับสนุนลูกค้าที่ได้รับผลกระทบจำนวนมากเป็นผู้ดูแลระบบ Okta ตามประกาศของบริษัท
แม้ว่าการละเมิดจะทำให้เกิดความกังวลอย่างไม่ต้องสงสัย Okta ก็รายงานผลลัพธ์ทางการเงินที่เกินความคาดหมาย บริษัทคาดการณ์กำไรที่ปรับปรุงแล้ว 50 เซนต์เป็น 51 เซนต์ต่อหุ้นสำหรับไตรมาสที่ 4 ซึ่งสูงกว่าประมาณการของ Wall Street ที่ 36 เซนต์ อย่างไรก็ตาม การละเมิดดังกล่าวเน้นย้ำถึงความท้าทายอย่างต่อเนื่องที่องค์กรต่างๆ เผชิญในเรื่องการรักษาความปลอดภัยของข้อมูลลูกค้าเมื่อเผชิญกับภัยคุกคามทางไซเบอร์ที่ยังคงมีอยู่และพัฒนาอย่างต่อเนื่อง