Aktuell | Security | c't | heise magazine

Angriff auf Okta: Mehr Kunden betroffen als gedacht

Im Oktober verschafften sich Kriminelle Zugang auf die Systeme des Sicherheitsdienstleiters Okta. Nun erklärt dieser, dass Daten von allen Kunden abgeflossen sind, die den Support in Anspruch genommen haben.

Nach dem Einbruch beim Security-Dienstleister Okta Mitte Oktober ließ das Unternehmen verlauten, dass unter ein Prozent der 18.000 Kunden betroffen seien – knapp 134 Kunden (siehe c’t 27/2023, S. 40). Wie Okta im neuesten Blogbeitrag vom 29. November bekannt gab, sind jedoch alle Kunden betroffen, die Hilfe vom Support angefordert hatten. Um wie viele Kunden es sich genau handelt, ist bisher unklar.

Laut dem Blogpost hatten die Cyberkriminellen Zugriff auf Oktas Support Case Management System (siehe ct.de/yfyr), über das sie die Daten aller Kunden abfragten. Okta zufolge waren die Support-Berichte aber größtenteils leer: Auf 99,6 Prozent der Berichte habe nur der volle Name und die E-Mail-Adresse gestanden. Zwar seien somit Daten von mehr Kunden als gedacht abgegriffen worden, aber dafür besteht die Beute aus weniger sensiblen Informationen.