Violación de Okta: todos los datos de los usuarios de atención al cliente robados

Okta, uno de los líderes en brindar soluciones de gestión de identidad y acceso (IAM), descubrió nueva información sobre un incidente de seguridad en octubre de 2023. El incidente afectó al sistema de gestión de atención al cliente de Okta, el Centro de ayuda de Okta. Como resultado, existe la posibilidad de que se produzcan mayores impactos en la seguridad de los clientes de Okta.

¿Qué es Okta?

Okta se especializa en brindar soluciones de gestión de identidad para diversas empresas, tanto pequeñas como grandes, y ofrece un punto de inicio de sesión centralizado para los empleados. Esto convierte a Okta en un objetivo atractivo para los piratas informáticos que buscan explotar vulnerabilidades o configuraciones erróneas para acceder a múltiples objetivos.

Okta tiene confirmado que la reciente violación de datos no afectó a los clientes que operan en entornos gubernamentales o del Departamento de Defensa. Okta está trabajando actualmente con una empresa forense digital para investigar el incidente. Una vez que concluya la investigación, Okta tiene la intención de compartir el informe de investigación con sus clientes y notificar a las personas cuyos datos se descargaron.

Estamos trabajando con una empresa forense digital para respaldar nuestra investigación y compartiremos el informe con los clientes una vez finalizado. Además, también notificaremos a las personas cuya información haya sido descargada.

: dijo un portavoz en un comunicado a CNBC.

Okta ha declarado que el informe contiene en su mayoría campos en blanco y no contiene datos personales confidenciales ni credenciales de usuario. Para el 99.6% de los usuarios del informe, solo se registran como información de contacto su nombre completo y dirección de correo electrónico. Si bien esto no prueba definitivamente que no se perdieron credenciales importantes, sí indica que la probabilidad de que ocurra tal evento es solo para unas pocas personas.

Inicialmente, Okta había revelado que aproximadamente 130 clientes se vieron afectados por la infracción. Este anuncio provocó una caída significativa en el precio de las acciones de Okta, provocando una disminución en la capitalización de mercado de aproximadamente 2 mil millones de dólares.