奥克塔公司 用户身份验证服务提供商发现，几个月前入侵其网络的黑客成功窃取了其客户支持系统所有用户的信息。 这一披露扩大了违规范围，因为该公司最初估计只有 1% 的客户受到影响。 Okta 周二通过一封信通知其客户，称黑客下载了一份报告，其中包含其客户支持系统中所有客户的姓名和电子邮件地址等数据。 因此，Okta 警告其客户遭受攻击的风险增加，并敦促他们使用强大的多因素身份验证。
此消息传出后，Okta 股价在盘前交易中暴跌 10%，但在该公司公布超出预期的盈利后，股价略有回升。 该事件继续突显这家总部位于旧金山的公司在处理上个月首次披露的网络攻击后果方面所面临的挑战。
这并不是 Okta 第一次遭遇泄露。 去年，一个黑客组织渗透了其系统并发布了暴露 Okta 帐户访问权限的屏幕截图。 针对此次泄露事件，Okta 首席执行官托德·麦金农 (Todd McKinnon) 承诺将努力恢复对该公司品牌的信任。
Okta 已确认已向客户发送通知，警告他们网络钓鱼和社会工程攻击的风险增加。 它建议客户实施新的安全功能并遵循建议以防范有针对性的攻击。 该公司目前正在与一家数字取证公司合作，支持他们对违规行为的调查，并计划在调查完成后与客户分享完整的报告。
Okta 在其客户通知中透露，最近的一次审计显示被盗数据比公司最初预期的要多，促使他们修改调查结果。 此外，还发现被盗报告中还包含 Okta 员工的一些个人信息。
被盗的客户报告包含客户用户名、公司名称和手机号码等字段，但大多数字段为空白，不包含任何敏感的个人数据或凭据。 Okta 透露，报告中列出的 99% 以上的客户的联系信息仅包含全名和电子邮件地址。 值得注意的是，根据该公司的通知，许多受影响的客户支持系统用户都是 Okta 管理员。
虽然此次泄露无疑引起了人们的关注，但 Okta 报告的财务业绩超出了预期。 该公司预计第四季度调整后每股收益为 50 美分至 51 美分，超过华尔街预期的 36 美分。 尽管如此，此次泄露凸显了组织在面对持续且不断变化的网络威胁时保护客户数据所面临的持续挑战。