Theo một bài đăng trên mạng xã hội của Giám đốc An ninh Thông tin SlowMist 23pds, Okta đã bắt đầu đưa ra lời nhắc vào tuần trước rằng một lỗ hổng trong hệ thống hỗ trợ khách hàng của họ đã làm lộ dữ liệu khách hàng cho những kẻ tấn công không xác định. Mặc dù Okta không tiết lộ chi tiết về cuộc tấn công nhưng dựa trên kinh nghiệm, đây có thể là một trường hợp tấn công liên quan đến những người trong nội bộ liên quan đến Okta thông qua kỹ thuật xã hội. Sau khi được phép, kẻ tấn công có thể xem các tệp do một số khách hàng Okta tải lên. Vì hệ thống quản lý trường hợp hỗ trợ Okta tách biệt với dịch vụ Okta sản xuất nên các dịch vụ khác hiện không bị ảnh hưởng. Tuy nhiên, hệ thống hỗ trợ khách hàng cũng chứa dữ liệu nhạy cảm, bao gồm cookie và mã thông báo phiên, mà kẻ tấn công có thể sử dụng để mạo danh người dùng hợp lệ.