Anställdas privata konto bakom säkerhetsbrist hos Okta

En anställds användning av ett personligt konto på en arbetsdator är källan till en omfattande säkerhetsöverträdelse hos Okta. Incidenten, som uppmärksammades först av Security Week, ledde till stöld av kunddata.

Okta, specialiserade på autentiseringstjänster, bekräftade att den anställdas inloggningsinformation röjdes när den sparades i Googles webbläsare Chrome. Detta resulterade i ett dataintrång där mindre än en procent av företagets kunder påverkades.

Oktas säkerhetschef, David Bradbury, medgav i ett blogginlägg att interna säkerhetsrutiner brast då ingen misstänkt aktivitet upptäcktes. Händelsen har väckt diskussion kring säkerhetspraxis och betydelsen av att skilja på personlig och professionell dataanvändning.