10月身分驗證管理業者Okta資料外洩事故範圍擴大,存取該公司客户支援系統的用户皆受影響

11月初身分驗證解決方案業者Okta證實客户支援系統遭駭, 當時初步確認約有134個客户受到影響 ,佔他們客户不到1%,最近該公司揭露 新的調查結果

11月29日Okta指出,他們確認駭客下載的資料當中,包含所有客户支援系統用户的姓名、電子郵件信箱,研判所有Workforce Identity Cloud(WIC)、Customer Identity Solution(CIS)的使用者都可能曝險,但不包含使用FedRamp High、DoD IL4環境的用户,原因是這些環境採用獨立的支援系統,駭客無從存取。此外,Auth0、CIC的支援案件管理系統也不受影響。

該公司指出,雖然駭客取得的資料多達15種欄位,但不含帳密或敏感個資,且大部分(99.6%)使用者僅有提供姓名和電子郵件信箱,因此影響有限。Okta亦尚未察覺這些資料遭到濫用的跡象。