Okta-brott: Alla kundsupportanvändares data stulen

Okta, en av ledarna inom att tillhandahålla lösningar för identitets- och åtkomsthantering (IAM), har upptäckt ny information om en säkerhetsincident i oktober 2023. Incidenten påverkade Oktas hanteringssystem för kundsupport, Okta Help Center. Som ett resultat finns det potential för ytterligare påverkan på säkerheten för Oktas kunder.

Vad är Okta?

Okta är specialiserat på att tillhandahålla identitetshanteringslösningar för olika företag, både små och stora, och erbjuder en centraliserad inloggningspunkt för anställda. Detta gör Okta till ett attraktivt mål för hackare som vill utnyttja sårbarheter eller felkonfigurationer för att komma åt flera mål.

Okta har bekräftade att det senaste dataintrånget inte påverkade kunder verksamma i regerings- eller försvarsdepartementets miljöer. Okta arbetar för närvarande med en digital kriminalteknisk firma för att utreda händelsen. När utredningen är avslutad avser Okta att dela utredningsrapporten med sina kunder och meddela personer vars data har laddats ner.

Vi arbetar med ett digitalt forensiskt företag för att stödja vår utredning och vi kommer att dela rapporten med kunderna när den är klar. Dessutom kommer vi också att meddela personer som har fått sin information nedladdad.

: sa en talesperson i ett uttalande till CNBC.

Okta har uppgett att rapporten till största delen innehåller tomma fält och inte innehåller några känsliga personuppgifter eller användaruppgifter. För 99.6 % av användarna i rapporten registreras endast deras fullständiga namn och e-postadress som kontaktinformation. Även om detta inte definitivt bevisar att viktiga referenser inte gick förlorade, indikerar det att sannolikheten för att en sådan händelse inträffar bara är för ett fåtal personer.

Inledningsvis hade Okta avslöjat att cirka 130 kunder berördes av intrånget. Detta tillkännagivande ledde till ett betydande fall i Oktas aktiekurs, vilket orsakade en minskning av börsvärdet på cirka 2 miljarder dollar.