TENDANCES
Comparateur
- AUTO
Piratage confirmé pour Okta, un spécialiste de l’authentification
Quelques heures après le piratage de Microsoft, le groupe de hackers Lapsus$ annonce l’attaque d’Okta. Il s’agit d’un service d’authentification qui revendique être « régulièrement en tête des classements des plus grands cabinets d’analystes » et « plus de 15 000 clients nous font confiance pour sécuriser leurs interactions numériques et accélérer l’innovation ».
Okta est victime d’un piratage
Lapsus$ affirme avoir obtenu un accès « superuser/admin » d’Okta, ce qui lui a permis d’accéder aux données des clients. Les captures d’écrans montrent la date du 21 janvier 2022, suggérant que le piratage a eu lieu il y a deux mois, bien qu’il ne soit annoncé qu’aujourd’hui. L’une des captures d’écran montrant l’accès du « superuser » à la console d’administration d’Okta comprend également une URL avec une adresse e-mail appartenant à un représentant du service clientèle d’Okta qui a probablement été compromise.
« Okta est au courant de ces rapports et enquête actuellement. Nous fournirons des mises à jour dès que de nouvelles informations seront disponibles », a déclaré un porte-parole du groupe.
Oh man, if this it what it looks (Okta got popped)… Blue Team everywhere is gonna be crazy busy. pic.twitter.com/PY4dIzfwvM
— _MG_ (@_MG_) March 22, 2022
De son côté, Todd McKinnon, le patron et cofondateur de l’entreprise, a réagi sur Twitter, indiquant qu’Okta a justement remarqué en janvier une tentative de compromettre le compte d’un employé du support client travaillant pour l’un de ses sous-traitants. « Nous pensons que les captures d’écran partagées en ligne sont liées à cet événement de janvier. Sur la base de notre enquête à ce jour, il n’y a aucune preuve d’activité malveillante en cours au-delà de l’activité détectée en janvier », dit-il. Cependant, l’une des captures d’écran montre que Lapsus$ pouvait modifier les mots de passe des clients en utilisant le panneau d’administration d’Okta.
Lapsus$ enchaîne les attaques
Comme dit précédemment, Okta travaille avec plus de 15 000 clients, dont de grosses entreprises. Lapsus$ dit avoir justement voulu piraté Okta pour accéder aux données des clients. Les dégâts peuvent donc être importants. Mais pour le moment, l’enquête continue.
Ces dernières semaines, Lapsus a piraté Nvidia, Samsung, Ubisoft, Microsoft et voilà maintenant qu’Okta s’ajoute à la liste.
Les derniers articles
Luma dévoile Ray3 Modify, un générateur de vidéos qui permet de modifier à la volée les séquences créées
La startup Luma, spécialisée dans la génération vidéo et 3D par intelligence artificielle (et soutenue par a16z),...
🔥 [#BonPlan] Les promos High-Tech du 18 décembre (livraison avant Noël)
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
La pénurie de RAM va continuer en 2026, annonce l’un des principaux fabricants
Micron prévient que les conditions d’approvisionnement en RAM et NAND resteront tendues « jusqu’à et au-delà...
Pornhub : après un piratage de données, les hackers font du chantage
Le site pornographique Pornhub est la cible d’une tentative d’extorsion menée par le collectif Scattered Lapsus$ Hunters, qui...
Google lance CC, un agent IA qui organise votre journée
Google dévoile CC, un agent expérimental conçu pour analyser vos e-mails, documents et agendas afin de générer une...
Les bons plans live 24h/24
NIKON AF-S DX NIKKOR 35mm f/1,8 G Objectif pour appareil photo numérique Reflex
Canon Objectif EF-S 10-18 mm F/4,5-5,6 is STM & Sacoche Gadget pour Appareil Photo Reflex numérique et Accessoires modèle Large intérieur Orange
Jeu Travis Strikes Again : No More Heroes sur Nintendo Switch
KEF LSX & LSX II S1 Pieds de Sol Gris Paire, Pieds d'enceinte | en Aluminium | Gestion des câbles intégrée | astuces | pour LSX - livrable en France
Philips Hue White & Color Ambiance, ampoule LED connectée E27,Equivalent 75W, 1100 lumen, Compatible Bluetooth, Pack de 2, fonctionne avec Alexa, Google Assistant, Apple Homekit, Ancienne génération - livrable en France
HP Imprimante Tout-en-Un Envy Inspire 7221e
JBL SoundBar 2.1 Deep Bass MK2, Barre de Son pour Télévision pour Système Audio de Divertissement, Design Compact avec JBL Surround Sound, Noir - livrable en France
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
De'Longhi KG79 Moulin à Café Electrique, Broyeur pour Grains de Café avec Réservoir d'une Capacité de 120 g, 110 W, Noir
Multiprises Belkin BSV401ca2M 4 prises + 2 ports USB - Blanc
[#BonPlan] Les promos High-Tech du 18 décembre (livraison avant Noël)
Détente Tangle Pro
Jeux
NoteVocale Pro
Economie et entreprise
WeatherNOW PRO: météo et radar
Météo
7 Billion Humans
Jeux
AudioLayer
Musique
picFind - Find some different
Divertissement
Prune
Jeux
The Marble Age
Jeux
Anémomètre: Vitesse du vent
Météo
Thermomètre: Température
Météo
Turbo (2013)
Comédie
LEGO Ninjago le film (The LEGO Ninjago Movie)
Enfants / famille
Un Noel de Folie
Drame
Les Schtroumpfs
Enfants / famille
Soccer Dog 2: Championnat D'europe
Comédie
Nos jours heureux
Comédie
Batman V Superman : L'Aube de la justice (Batman v Superman: Dawn of Justice)
Action et aventure
Quest for Camelot
Enfants / famille
