Okta-inbreuk: alle gegevens van klantenondersteuningsgebruikers worden gestolen

Okta, een van de leiders op het gebied van oplossingen voor identiteits- en toegangsbeheer (IAM), heeft nieuwe informatie ontdekt over een beveiligingsincident in oktober 2023. Het incident had gevolgen voor Okta's klantondersteuningsbeheersysteem, het Okta Help Center. Als gevolg hiervan bestaat er potentieel een verdere impact op de veiligheid van Okta's klanten.

Wat is Okta?

Okta is gespecialiseerd in het leveren van oplossingen voor identiteitsbeheer voor verschillende bedrijven, zowel klein als groot, en biedt een gecentraliseerd aanmeldpunt voor medewerkers. Dit maakt Okta een aantrekkelijk doelwit voor hackers die kwetsbaarheden of verkeerde configuraties willen misbruiken om toegang te krijgen tot meerdere doelen.

Okta heeft bevestigd dat het recente datalek geen gevolgen heeft gehad voor klanten die actief zijn in overheids- of ministerie van Defensie-omgevingen. Okta werkt momenteel samen met een digitaal forensisch bedrijf om het incident te onderzoeken. Zodra het onderzoek is afgerond, is Okta van plan het onderzoeksrapport met zijn klanten te delen en personen van wie de gegevens zijn gedownload op de hoogte te stellen.

We werken samen met een digitaal forensisch bedrijf om ons onderzoek te ondersteunen en we zullen het rapport na voltooiing met klanten delen. Daarnaast zullen we ook personen op de hoogte stellen waarvan de gegevens zijn gedownload.

: zei een woordvoerder in een verklaring aan CNBC.

Okta heeft verklaard dat het rapport voornamelijk lege velden bevat en geen gevoelige persoonlijke gegevens of gebruikersgegevens bevat. Voor 99.6% van de gebruikers in het rapport worden alleen hun volledige naam en e-mailadres geregistreerd als contactgegevens. Hoewel dit niet definitief bewijst dat belangrijke gegevens niet verloren zijn gegaan, geeft het wel aan dat de kans dat een dergelijke gebeurtenis zich voordoet slechts voor een paar mensen geldt.

Aanvankelijk had Okta bekendgemaakt dat ongeveer 130 klanten door de inbreuk waren getroffen. Deze aankondiging leidde tot een aanzienlijke daling van de aandelenkoers van Okta, waardoor de marktkapitalisatie met ongeveer $ 2 miljard daalde.