Okta-brud: Alle kundesupportbrugeres data stjålet

Okta, en af ​​de førende inden for levering af løsninger til identitets- og adgangsstyring (IAM), har opdaget nye oplysninger om en sikkerhedshændelse i oktober 2023. Hændelsen påvirkede Oktas kundesupportstyringssystem, Okta Help Center. Som følge heraf er der potentiale for yderligere indflydelse på sikkerheden for Oktas kunder.

Hvad er Okta?

Okta har specialiseret sig i at levere identitetsstyringsløsninger til forskellige virksomheder, både små og store, og tilbyder et centraliseret sign-on point for medarbejderne. Dette gør Okta til et attraktivt mål for hackere, der søger at udnytte sårbarheder eller fejlkonfigurationer for at få adgang til flere mål.

Okta har bekræftet at det seneste databrud ikke påvirkede kunder, der opererede i regerings- eller forsvarsministeriets miljøer. Okta arbejder i øjeblikket med et digitalt retsmedicinsk firma for at undersøge hændelsen. Når undersøgelsen er afsluttet, har Okta til hensigt at dele undersøgelsesrapporten med sine kunder og underrette personer, hvis data er blevet downloadet.

Vi arbejder sammen med et digitalt retsmedicinsk firma for at understøtte vores undersøgelse, og vi vil dele rapporten med kunderne, når den er færdig. Derudover vil vi også underrette personer, der har fået downloadet deres oplysninger.

: sagde en talsmand i en erklæring til CNBC.

Okta har udtalt, at rapporten for det meste indeholder tomme felter og ikke indeholder nogen følsomme personlige data eller brugeroplysninger. For 99.6 % af brugerne i rapporten registreres kun deres fulde navn og e-mailadresse som kontaktoplysninger. Selvom dette ikke endegyldigt beviser, at vigtige legitimationsoplysninger ikke gik tabt, indikerer det, at sandsynligheden for, at en sådan begivenhed indtræffer, kun er for nogle få personer.

I første omgang havde Okta oplyst, at cirka 130 kunder var berørt af bruddet. Denne meddelelse førte til et markant fald i Oktas aktiekurs, hvilket medførte et fald i markedsværdien på cirka 2 milliarder dollars.