10月身分驗證管理業者Okta資料外洩事故範圍擴大，存取該公司客戶支援系統的用戶皆受影響

11月初身分驗證解決方案業者Okta證實客戶支援系統遭駭，當時初步確認約有134個客戶受到影響，占他們客戶不到1%，最近該公司揭露新的調查結果。

11月29日Okta指出，他們確認駭客下載的資料當中，包含所有客戶支援系統用戶的姓名、電子郵件信箱，研判所有Workforce Identity Cloud（WIC）、Customer Identity Solution（CIS）的使用者都可能曝險，但不包含使用FedRamp High、DoD IL4環境的用戶，原因是這些環境採用獨立的支援系統，駭客無從存取。此外，Auth0、CIC的支援案件管理系統也不受影響。

該公司指出，雖然駭客取得的資料多達15種欄位，但不含帳密或敏感個資，且大部分（99.6%）使用者僅有提供姓名和電子郵件信箱，因此影響有限。Okta亦尚未察覺這些資料遭到濫用的跡象。