$Okta(OKTA)$ OKTA的客户支持系统被黑了。客户通过这个系统提交错误报告，里面可能含有客户敏感信息，以及一些SESSION token以及cookie信息。这些SESSIONtoken以及COOKIE被偷问题不大。因为SESSION本来就是一次性的。COOKIE现在也少被用作登录凭证。最怕的就是这些敏感信息被偷走。这个风险很难量化