OneLogin 在資料外洩後重建——營收翻倍並募得 1 億美元

2017 年中，存取管理安全公司 OneLogin 遭遇嚴重的 AWS 外洩事件，暴露了客戶資料，並導致多名員工離職。數月後，曾任微軟資深主管、並在 DocuSign 擔任行銷、產品與工程負責人的 Brad Brooks 接任執行長。他回憶公司當時面臨的抉擇：「你是要把它關掉賣掉，還是要放手一搏？」復甦從短期成果開始，因為「銷售管道已經完全枯竭」——客戶並沒有流失，但他們停止擴大使用該產品。

大約一年後，公司推出新的「統一存取管理」軟體，結合單一登入與多重要素驗證，企業可依自身安全需求進行設定。Brooks 將差異化定位在涵蓋範圍：不只是雲端應用程式，而是「對一切事物的存取，無論是早上走進公司大門、你的企業應用程式，還是你的雲端應用程式」——以此對抗微軟等巨頭與 Duo 等競爭對手。他指出，Okta 在 2017 年表現亮眼的 IPO 驗證了這個市場的規模。

OneLogin 起初主打中小企業與雲端原生客戶，在募資前約 18 至 19 個月轉向規模大得多的企業客戶。Brooks 表示，公司有 70 多家客戶的 ARR 遠高於 10 萬美元，且從 2017 年第四季到 2018 年第四季營收較前一年同期成長 100%，部分來自向上銷售。這輪 1 億美元的成長型募資由新股東 Greenspring Associates 領投，CRV 與 Scale Venture Partners 參與，使已知總募資額超過 1.7 億美元；依 Brooks 的營運速率估算，至少可支撐三年才需再募資。

執行長所述：營收較前一年同期成長 100%（2017 年第四季至 2018 年第四季）、70 多家客戶支付超過 10 萬美元 ARR，以及由 Greenspring Associates 領投的 1 億美元成長型募資

外洩事件凍結了業務擴張，因此復甦是按短期成果的順序推進，而非靠品牌重塑或大規模打折。

產品轉向賦予公司一個差異化論述——橫跨實體大門、地端應用程式與雲端應用程式的統一存取——而不是與 Okta 逐項功能競爭。

在信譽亟需重建之際，轉向企業客戶正好提高了合約金額。

公司在營收翻倍的同時募得 1 億美元，換來三年緩衝期，以對抗財力雄厚的安全領域競爭對手。

一家安全公司若能將自身危機轉化為產品論述，就能挺過自己的外洩事件：把存取管理重建為涵蓋一切的傘狀架構，然後爭取企業合約。

有了新資金，OneLogin 計畫開設新辦公室，並爭取私部門與公部門客戶，善用其已相當可觀的歐洲布局。Brooks 表示，公司的營運速率意味著至少三年內不需要再募資。