Narušení kybernetické bezpečnosti společnosti Okta způsobilo ztrátu tržní hodnoty přesahující 2 miliardy dolarů

ztratila po pátečním odhalení významného hackerského útoku na podpůrný systém tržní hodnotu přes 2 miliardy dolarů, což způsobilo pokles ceny jejích akcií o více než 11 %. Tento nejnovější incident je součástí série narušení bezpečnosti spojených se společností nebo jejími produkty, včetně narušení bezpečnosti v kasinech v Las Vegas, které vedlo k několikadennímu uzavření hotelových pokojů.

Společnost Okta je důležitou součástí programů kybernetické bezpečnosti pro mnoho společností, ačkoli pro širokou veřejnost nemusí jít o dobře známý subjekt. Společnost, která se specializuje na správu identit, se pyšní službami pro více než 18 000 klientů, kteří využívají její produkty k zajištění jednobodového přihlašovacího systému pro více platforem používaných v rámci jejich podniků. Mezi takové služby patří poskytování “bezproblémového” přístupu k aplikaci Zoom prostřednictvím jediného přihlášení k několika platformám společnosti, včetně Google Workspace, ServiceNow, VMware a Workday.

Akcie společnosti během pondělního obchodování pokračovaly v poklesu a nakonec uzavřely o 8,1 % níže. Pokles ceny akcií je výrazný od doby, kdy společnost Okta, Inc. (OKTA) poprvé přiznala narušení svých podpůrných systémů.

Společnost Okta byla v centru pozornosti i dalších významných incidentů, zejména kybernetických útoků na kasinové giganty Caesars a MGM na začátku tohoto roku. Hackerské útoky na instalace Okta v MGM a Caesars měly na obě společnosti významný dopad; Caesars musel hackerské skupině zaplatit miliony jako výkupné, prozradily anonymní zdroje televizi CNBC. Současně musela společnost MGM dočasně přerušit životně důležité operace systému, což společnost přiznala ve zprávě pro Komisi pro cenné papíry a burzy (SEC), že to bude mít významný dopad na její hospodářský výsledek.

Přímé a nepřímé ztráty z těchto incidentů dosáhly více než 100 milionů dolarů. Útoky se soustředily na instalace Okta společností MGM a Caesars; byly provedeny pomocí sofistikovaných útoků sociálního inženýrství vedených přes IT helpdesky. Stejná hackerská skupina se údajně zaměřila na tři další společnosti, jak agentuře Reuters prozradil jeden z vedoucích pracovníků společnosti Okta.

Kromě toho na začátku října soukromá společnost BeyondTrust, která se zabývá správou identit, upozornila bezpečnostní týmy společnosti Okta na potenciálně podezřelou aktivitu ve svých vlastních systémech Okta. Společnost Okta tento incident zpočátku nepovažovala za oficiální narušení, přestože se společnost BeyondTrust obávala “vysoké pravděpodobnosti kompromitace v rámci podpory společnosti Okta a toho, že jsme pravděpodobně nebyli jediným ovlivněným zákazníkem”.

Za zmínku stojí také útok na systém Okta, který loni v březnu provedla hackerská skupina Lapsus$, jež se zaměřila také na společnost Uber a Rockstar Games, dceřinou společnost Take-Two Interactive. Tyto informace pocházejí ze zprávy vydané Agenturou pro kybernetickou bezpečnost a bezpečnost infrastruktury.

Pokud jde o nejnovější narušení, společnost Okta oznámila, že v době pátečního oznámení komunikovala se všemi postiženými klienty. Navzdory tomu nejméně jeden klient údajně tvrdil, že společnost Okta upozornil na možné narušení několik týdnů před oficiálním oznámením.

Do poslední aktualizace společnost Okta na žádost CNBC o vyjádření k této záležitosti zatím neodpověděla.

Toto nedávné narušení bezpečnosti se přidává k rostoucímu počtu incidentů týkajících se společnosti Okta, jejíž produkty hrají klíčovou roli v systémech kybernetické bezpečnosti pro různé velké společnosti. Celkový dopad těchto incidentů na trh, zejména značný pokles tržní hodnoty o 2 miliardy dolarů po oznámení nedávného hackerského útoku, obrátil pozornost investorů na společnosti zabývající se kybernetickou bezpečností, jako je Okta, a vyvolal otázky ohledně robustnosti jejich obranných mechanismů, které jsou podrobeny zkoušce.