Okta A.Ş. Kullanıcı kimlik doğrulama hizmetleri sağlayıcısı, birkaç ay önce ağına sızan bilgisayar korsanlarının müşteri destek sisteminin tüm kullanıcılarına ait bilgileri çalmayı başardığını ortaya çıkardı. Bu açıklama, ihlalin kapsamını genişletiyor çünkü şirket başlangıçta müşterilerin yalnızca %1'inin etkilendiğini tahmin ediyordu. Okta, salı günü müşterilerine bir mektup göndererek, bilgisayar korsanlarının müşteri destek sistemindeki tüm müşterilerin adları ve e-posta adresleri gibi verileri içeren bir rapor indirdiklerini belirtti. Sonuç olarak Okta, müşterilerini artan saldırı riski konusunda uyardı ve onları güçlü çok faktörlü kimlik doğrulama kullanmaya çağırdı.
Bu haberin ardından Okta hisseleri piyasa öncesi işlemlerde %10'a kadar düştü, ancak şirketin tahminlerin üzerinde kazanç açıklamasının ardından biraz toparlandı. Olay, San Francisco merkezli şirketin geçen ay ilk kez açıklanan siber saldırı sonrasında karşılaştığı zorlukları vurgulamaya devam ediyor.
Bu Okta'nın yaşadığı ilk ihlal değil. Geçen yıl bir bilgisayar korsanlığı grubu sistemin sistemine sızdı ve Okta hesaplarına erişimi açığa çıkaran ekran görüntüleri yayınladı. İhlale yanıt olarak Okta'nın CEO'su Todd McKinnon, şirketin markasına olan güveni yeniden tesis etmek için çalışacağına söz verdi.
Okta, müşterilere artan kimlik avı ve sosyal mühendislik saldırıları riskine karşı onları uyaran bir bildirim gönderdiğini doğruladı. Müşterilere yeni güvenlik özelliklerini uygulamaları ve hedefli saldırılara karşı korunmak için tavsiyelere uymaları tavsiye edildi. Şirket şu anda ihlalle ilgili soruşturmayı desteklemek için bir dijital adli tıp firmasıyla çalışıyor ve tamamlandıktan sonra raporun tamamını müşterilerle paylaşmayı planlıyor.
Okta, müşteri bildiriminde, yakın zamanda yapılan bir denetimin, şirketin başlangıçta beklediğinden daha fazla verinin çalındığını ortaya çıkardığını ve bu durumun onları bulgularını gözden geçirmeye sevk ettiğini açıkladı. Ayrıca çalınan raporlarda Okta çalışanlarına ait bazı kişisel bilgilerin de yer aldığı ortaya çıktı.
Çalınan müşteri raporu, müşteri kullanıcı adları, şirket adları ve cep telefonu numaraları gibi alanlar içeriyordu ancak alanların çoğunluğu boştu ve herhangi bir hassas kişisel veri veya kimlik bilgisi içermiyordu. Okta, raporda listelenen müşterilerin %99'undan fazlasının iletişim bilgilerinin yalnızca tam adlardan ve e-posta adreslerinden oluştuğunu açıkladı. Şirketin bildirimine göre, müşteri destek sisteminin etkilenen kullanıcılarının çoğunun Okta yöneticileri olduğu dikkat çekiyor.
İhlal şüphesiz endişe yaratsa da Okta beklentileri aşan mali sonuçlar bildirdi. Şirket, dördüncü çeyrek için hisse başına 50 sent ila 51 sent arasında düzeltilmiş kazanç tahmin ederek Wall Street'in 36 sentlik tahminini aştı. Bununla birlikte bu ihlal, kalıcı ve gelişen siber tehditler karşısında müşteri verilerinin güvenliğinin sağlanması konusunda kuruluşların karşılaştığı süregelen zorlukların altını çiziyor.