Okta Inc. , постачальник послуг автентифікації користувачів, виявив, що хакерам, які пару місяців тому зламали його мережу, вдалося викрасти інформацію про всіх користувачів його системи підтримки клієнтів. Це відкриття розширює масштаби порушення, оскільки спочатку компанія оцінювала, що постраждав лише 1% клієнтів. Okta повідомила своїх клієнтів листом у вівторок, в якому йдеться, що хакери завантажили звіт, який містив такі дані, як імена та адреси електронної пошти, для всіх клієнтів у своїй системі підтримки клієнтів. Відповідно, Okta попередила своїх клієнтів про підвищений ризик атак і закликала їх використовувати надійну багатофакторну автентифікацію.
Після цієї новини акції Okta впали на 10% на преринкових торгах, але трохи відновилися після того, як компанія повідомила про прибутки, які перевищили прогнози. Інцидент продовжує висвітлювати проблеми, з якими зіткнулася компанія, що базується в Сан-Франциско, у боротьбі з наслідками кібератаки, про яку вперше стало відомо минулого місяця.
Це не перший раз, коли Okta зазнає порушення. Минулого року хакерська група проникла в її систему та опублікувала скріншоти, які розкрили доступ до облікових записів Okta. У відповідь на порушення генеральний директор Okta Тодд МакКіннон пообіцяв працювати над відновленням довіри до бренду компанії.
Okta підтвердила, що надіслала повідомлення клієнтам, попереджаючи їх про підвищений ризик фішингу та атак соціальної інженерії. Він порадив клієнтам застосувати нові функції безпеки та дотримуватися рекомендацій для захисту від цілеспрямованих атак. Наразі компанія працює з фірмою цифрової криміналістики, щоб підтримати їхнє розслідування злому, і планує надати повний звіт клієнтам, коли він буде завершений.
У своєму повідомленні для клієнтів Okta повідомила, що нещодавній аудит виявив, що було викрадено більше даних, ніж компанія спочатку очікувала, що спонукало їх переглянути свої висновки. Крім того, було виявлено, що деякі особисті дані співробітників Okta також були включені в викрадені звіти.
Звіт про викраденого клієнта містив такі поля, як імена користувачів клієнтів, назви компаній і номери мобільних телефонів, але більшість полів були порожніми та не містили конфіденційних особистих даних чи облікових даних. Okta розкрила, що для понад 99% клієнтів, перелічених у звіті, контактна інформація складалася лише з повних імен та адрес електронної пошти. Примітно, що багато постраждалих користувачів системи підтримки клієнтів є адміністраторами Okta, згідно з повідомленням компанії.
Хоча порушення, безсумнівно, викликало занепокоєння, Okta повідомила про фінансові результати, які перевищили очікування. Компанія прогнозує скоригований прибуток від 50 до 51 центів на акцію в четвертому кварталі, перевершивши оцінку Уолл-стріт у 36 центів. Тим не менш, це порушення підкреслює постійні проблеми, з якими стикаються організації, коли справа доходить до захисту даних клієнтів перед обличчям постійних і нових кіберзагроз.