Okta-brudd: Alle kundestøttebrukeres data stjålet

Okta, en av lederne innen løsninger for identitets- og tilgangsstyring (IAM), har oppdaget ny informasjon om en sikkerhetshendelse i oktober 2023. Hendelsen påvirket Oktas styringssystem for kundestøtte, Okta Help Center. Som et resultat er det potensial for ytterligere innvirkning på sikkerheten til Oktas kunder.

Hva er Okta?

Okta har spesialisert seg på å tilby identitetshåndteringsløsninger for ulike virksomheter, både små og store, og tilbyr et sentralisert påloggingspunkt for ansatte. Dette gjør Okta til et attraktivt mål for hackere som ønsker å utnytte sårbarheter eller feilkonfigurasjoner for å få tilgang til flere mål.

Okta har bekreftet at det nylige datainnbruddet ikke påvirket kunder som opererer i regjerings- eller forsvarsdepartementets miljøer. Okta jobber for tiden med et digitalt etterforskningsfirma for å etterforske hendelsen. Når etterforskningen er avsluttet, har Okta til hensikt å dele granskingsrapporten med sine kunder og varsle personer hvis data ble lastet ned.

Vi jobber med et digitalt etterforskningsfirma for å støtte etterforskningen vår, og vi vil dele rapporten med kunder når den er ferdig. I tillegg vil vi også varsle personer som har lastet ned informasjonen sin.

: en talsperson sa i en uttalelse til CNBC.

Okta har opplyst at rapporten stort sett inneholder tomme felt og ikke inneholder noen sensitive personopplysninger eller brukerlegitimasjon. For 99.6 % av brukerne i rapporten registreres kun deres fulle navn og e-postadresse som kontaktinformasjon. Selv om dette ikke definitivt beviser at viktig legitimasjon ikke gikk tapt, indikerer det at sannsynligheten for at en slik hendelse inntreffer bare er for noen få personer.

Opprinnelig hadde Okta avslørt at cirka 130 kunder var berørt av bruddet. Denne kunngjøringen førte til et betydelig fall i Oktas aksjekurs, noe som førte til en nedgang i markedsverdi på omtrent 2 milliarder dollar.