Okta megsértése: Az ügyfélszolgálat összes felhasználói adatát ellopták

Az Okta, az identitás- és hozzáférés-kezelési (IAM) megoldások egyik vezető szolgáltatója, 2023 októberében egy biztonsági incidensről szerzett új információkat. Az incidens az Okta ügyfélszolgálati menedzsment rendszerét, az Okta Help Centert érintette. Ennek eredményeképpen további hatással lehet az Okta ügyfeleinek biztonságára.

Mi az az Okta?

Az Okta az identitáskezelési megoldások nyújtására specializálódott különböző – kicsi és nagy – vállalkozások számára, központi bejelentkezési pontot kínálva az alkalmazottak számára. Ez teszi az Oktát vonzó célponttá a hackerek számára, akik a sebezhetőségeket vagy hibás konfigurációkat szeretnék kihasználni több cél eléréséhez.

Okta több mint megerősített hogy a közelmúltbeli adatszivárgás nem érintette a kormányzati vagy a védelmi minisztérium környezetében működő ügyfeleket. Az Okta jelenleg egy digitális kriminalisztikai céggel dolgozik az eset kivizsgálásán. A vizsgálat lezárultával az Okta a vizsgálati jelentést meg kívánja osztani ügyfeleivel, és értesíteni kívánja azokat a személyeket, akiknek adatait letöltötték.

Egy digitális kriminalisztikai céggel dolgozunk, hogy támogassuk nyomozásunkat, és a jelentést a befejezést követően megosztjuk az ügyfelekkel. Emellett értesíteni fogjuk azokat a személyeket is, akiknek adatait letöltötték.

: mondta a szóvivő a címhez intézett közleményében CNBC.

Az Okta kijelentette, hogy a jelentés többnyire üres mezőket tartalmaz, és nem tartalmaz érzékeny személyes adatokat vagy felhasználói hitelesítő adatokat. A jelentésben szereplő felhasználók 99.6%-ának csak a teljes neve és e-mail címe szerepel kapcsolatfelvételi információként. Bár ez nem bizonyítja véglegesen, hogy a fontos hitelesítő adatok nem vesztek el, azt jelzi, hogy egy ilyen esemény bekövetkezésének valószínűsége csak néhány embernél van.

Kezdetben az Okta nyilvánosságra hozta, hogy körülbelül 130 ügyfelet érintett a jogsértés. Ez a bejelentés az Okta árfolyamának jelentős eséséhez vezetett, ami a piaci kapitalizáció mintegy 2 milliárd dolláros csökkenését okozta.