Хакеры, взломавшие систему технической поддержки Okta, похитили данные всех пользователей службы поддержки

Хакеры, взломавшие систему технической поддержки Okta (OKTA:NASDAQ), похитили данные всех пользователей службы поддержки клиентов, сообщила компания Okta в письме клиентам во вторник, что является гораздо более серьезным последствием, чем изначально предполагалось компанией.

Утечка данных открывает для этих клиентов риск усиленных атак или попыток фишинга, предупредила Okta. Представитель Okta заявил CNBC, что клиенты в правительственных или оборонных средах не пострадали от взлома.

«Мы сотрудничаем с фирмой по цифровой криминалистике для поддержки нашего расследования, и мы поделимся информацией с клиентами по завершении. Кроме того, мы также уведомим лиц, чья информация была похищена», — сказал представитель в заявлении для CNBC.

Okta предоставляет решения по управлению идентичностью для тысяч малых и крупных предприятий, позволяя им предоставлять сотрудникам единую точку входа. Это также делает Okta объектом пристального внимания хакеров, которые могут использовать уязвимости или неправильные конфигурации для доступа к множеству других целей.

В высокопрофильных атаках на MGM и Caesars, например, злоумышленники использовали тактику социальной инженерии для взлома служб поддержки информационных технологий и нападения на платформы Okta этих компаний. Прямые и косвенные убытки от этих двух инцидентов превысили 100 миллионов долларов, включая многомиллионный выкуп от Caesars.

Сначала об этом сообщил Bloomberg, сославшись на письмо клиентам Okta.

Okta впервые сообщила в начале этого месяца, что ее система технической поддержки была взломана, но тогда сказала, что нарушение затронуло примерно 130 клиентов. Эта новость снизила акции компании более чем на 11% и в конечном итоге стерла около 2 миллиардов долларов рыночной капитализации.

Okta планирует представить отчет о своей финансовой деятельности за третий квартал после закрытия рынка в среду.