Povreda Okte: Ukradeni svi podaci korisnika korisničke podrške

Okta, jedna od vodećih u pružanju rješenja za upravljanje identitetom i pristupom (IAM), otkrila je nove informacije o sigurnosnom incidentu u listopadu 2023. Incident je utjecao na Oktin sustav upravljanja korisničkom podrškom, Okta Help Center. Kao rezultat toga, postoji mogućnost daljnjeg utjecaja na sigurnost Oktinih kupaca.

Što je Okta?

Okta je specijalizirana za pružanje rješenja za upravljanje identitetom za različite tvrtke, male i velike, nudeći centraliziranu točku prijave za zaposlenike. To čini Oktu privlačnom metom za hakere koji žele iskoristiti ranjivosti ili pogrešne konfiguracije za pristup višestrukim ciljevima.

Okta ima potvrđen da nedavna povreda podataka nije utjecala na korisnike koji rade u vladinim okruženjima ili okruženjima Ministarstva obrane. Okta trenutno radi s tvrtkom za digitalnu forenziku na istraživanju incidenta. Po završetku istrage, Okta namjerava podijeliti izvješće o istrazi sa svojim kupcima i obavijestiti pojedince čiji su podaci preuzeti.

Surađujemo s tvrtkom za digitalnu forenziku kako bismo podržali našu istragu i podijelit ćemo izvješće s korisnicima po završetku. Osim toga, također ćemo obavijestiti pojedince čiji su podaci preuzeti.

: rekao je glasnogovornik u izjavi za CNBC.

Okta je izjavila da izvješće uglavnom sadrži prazna polja i ne sadrži nikakve osjetljive osobne podatke ili korisničke vjerodajnice. Za 99.6% korisnika u izvješću samo su njihovo puno ime i adresa e-pošte zabilježeni kao podaci za kontakt. Iako to definitivno ne dokazuje da važne vjerodajnice nisu izgubljene, ukazuje na to da je vjerojatnost da se takav događaj dogodi samo za nekoliko ljudi.

U početku je Okta otkrila da je oko 130 kupaca bilo pogođeno kršenjem. Ova objava dovela je do značajnog pada cijene dionice Okte, uzrokujući pad tržišne kapitalizacije od približno 2 milijarde dolara.