Okta-rikkomus: Kaikkien asiakastuen käyttäjien tiedot varastettiin

Okta, yksi johtavista identiteetin ja pääsynhallinnan (IAM) ratkaisujen toimittajista, on löytänyt uutta tietoa tietoturvahäiriöstä lokakuussa 2023. Tapaus vaikutti Oktan asiakastuen hallintajärjestelmään, Okta Help Centeriin. Tämän seurauksena Oktan asiakkaiden turvallisuuteen voi olla lisävaikutuksia.

Mikä on Okta?

Okta on erikoistunut tarjoamaan identiteetinhallintaratkaisuja eri yrityksille, niin pienille kuin suurillekin, tarjoamalla keskitetyn kirjautumispisteen työntekijöille. Tämä tekee Oktasta houkuttelevan kohteen hakkereille, jotka pyrkivät hyödyntämään haavoittuvuuksia tai virheellisiä määrityksiä päästäkseen useisiin kohteisiin.

Okta on vahvistettu että viimeaikainen tietomurto ei vaikuttanut hallituksen tai puolustusministeriön ympäristöissä toimiviin asiakkaisiin. Okta työskentelee parhaillaan digitaalisen rikosteknisen yrityksen kanssa tapauksen tutkimiseksi. Tutkinnan päätyttyä Okta aikoo jakaa tutkimusraportin asiakkaidensa kanssa ja ilmoittaa henkilöille, joiden tiedot on ladattu.

Teemme yhteistyötä digitaalisen rikosteknisen yrityksen kanssa tukeaksemme tutkimustamme ja jaamme raportin asiakkaiden kanssa valmistumisen jälkeen. Lisäksi ilmoitamme myös henkilöille, joille heidän tietonsa on ladattu.

: tiedottaja sanoi lausunnossaan CNBC.

Okta on ilmoittanut, että raportti sisältää pääosin tyhjiä kenttiä, eikä se sisällä arkaluonteisia henkilötietoja tai käyttäjätunnuksia. 99.6 %:lla raportin käyttäjistä vain heidän koko nimensä ja sähköpostiosoitteensa kirjataan yhteystietoihin. Vaikka tämä ei todista lopullisesti, että tärkeitä valtuustietoja ei ole kadonnut, se osoittaa, että tällaisen tapahtuman todennäköisyys on vain muutamilla ihmisillä.

Alun perin Okta oli paljastanut, että rikkomus vaikutti noin 130 asiakkaaseen. Tämä ilmoitus johti Oktan osakekurssin merkittävään laskuun, mikä aiheutti markkina-arvon laskun noin 2 miljardilla dollarilla.