Okta ihlali: Tüm müşteri destek kullanıcılarının verileri çalındı

Kimlik ve erişim yönetimi (IAM) çözümleri sağlamada liderlerden biri olan Okta, Ekim 2023'te bir güvenlik olayıyla ilgili yeni bilgiler keşfetti. Olay, Okta'nın müşteri destek yönetimi sistemi olan Okta Yardım Merkezi'ni etkiledi. Sonuç olarak Okta müşterilerinin güvenliği üzerinde daha fazla etki yaratma potansiyeli var.

Okta nedir?

Okta, çalışanlar için merkezi bir oturum açma noktası sunarak, hem küçük hem de büyük çeşitli işletmeler için kimlik yönetimi çözümleri sağlama konusunda uzmanlaşmıştır. Bu, Okta'yı birden fazla hedefe erişmek için güvenlik açıklarından veya yanlış yapılandırmalardan yararlanmaya çalışan bilgisayar korsanları için çekici bir hedef haline getiriyor.

Okta vardır onaylı son veri ihlalinin hükümet veya Savunma Bakanlığı ortamlarında faaliyet gösteren müşterileri etkilemediğini söyledi. Okta şu anda olayı araştırmak için bir dijital adli tıp firmasıyla çalışıyor. Soruşturma tamamlandıktan sonra Okta, soruşturma raporunu müşterileriyle paylaşmayı ve verileri indirilen kişileri bilgilendirmeyi planlıyor.

Araştırmamızı desteklemek için bir dijital adli tıp firmasıyla çalışıyoruz ve tamamlandığında raporu müşterilerimizle paylaşacağız. Ayrıca bilgileri indirilen kişilere de bildirimde bulunacağız.

: bir sözcü yaptığı açıklamada şunları söyledi CNBC.

Okta, raporun çoğunlukla boş alanlar içerdiğini, hassas kişisel veriler veya kullanıcı kimlik bilgileri içermediğini belirtti. Rapordaki kullanıcıların %99.6'sının iletişim bilgisi olarak yalnızca tam adı ve e-posta adresi kaydediliyor. Bu, önemli kimlik bilgilerinin kaybolmadığını kesin olarak kanıtlamasa da, böyle bir olayın meydana gelme ihtimalinin yalnızca birkaç kişi için olduğunu gösteriyor.

Başlangıçta Okta, ihlalden yaklaşık 130 müşterinin etkilendiğini açıklamıştı. Bu duyuru Okta'nın hisse fiyatında önemli bir düşüşe yol açarak piyasa değerinde yaklaşık 2 milyar dolarlık bir düşüşe neden oldu.