TENDANCES
Comparateur
- AUTO
Piratage confirmé pour Okta, un spécialiste de l’authentification
Quelques heures après le piratage de Microsoft, le groupe de hackers Lapsus$ annonce l’attaque d’Okta. Il s’agit d’un service d’authentification qui revendique être « régulièrement en tête des classements des plus grands cabinets d’analystes » et « plus de 15 000 clients nous font confiance pour sécuriser leurs interactions numériques et accélérer l’innovation ».
Okta est victime d’un piratage
Lapsus$ affirme avoir obtenu un accès « superuser/admin » d’Okta, ce qui lui a permis d’accéder aux données des clients. Les captures d’écrans montrent la date du 21 janvier 2022, suggérant que le piratage a eu lieu il y a deux mois, bien qu’il ne soit annoncé qu’aujourd’hui. L’une des captures d’écran montrant l’accès du « superuser » à la console d’administration d’Okta comprend également une URL avec une adresse e-mail appartenant à un représentant du service clientèle d’Okta qui a probablement été compromise.
« Okta est au courant de ces rapports et enquête actuellement. Nous fournirons des mises à jour dès que de nouvelles informations seront disponibles », a déclaré un porte-parole du groupe.
Oh man, if this it what it looks (Okta got popped)… Blue Team everywhere is gonna be crazy busy. pic.twitter.com/PY4dIzfwvM
— _MG_ (@_MG_) March 22, 2022
De son côté, Todd McKinnon, le patron et cofondateur de l’entreprise, a réagi sur Twitter, indiquant qu’Okta a justement remarqué en janvier une tentative de compromettre le compte d’un employé du support client travaillant pour l’un de ses sous-traitants. « Nous pensons que les captures d’écran partagées en ligne sont liées à cet événement de janvier. Sur la base de notre enquête à ce jour, il n’y a aucune preuve d’activité malveillante en cours au-delà de l’activité détectée en janvier », dit-il. Cependant, l’une des captures d’écran montre que Lapsus$ pouvait modifier les mots de passe des clients en utilisant le panneau d’administration d’Okta.
Lapsus$ enchaîne les attaques
Comme dit précédemment, Okta travaille avec plus de 15 000 clients, dont de grosses entreprises. Lapsus$ dit avoir justement voulu piraté Okta pour accéder aux données des clients. Les dégâts peuvent donc être importants. Mais pour le moment, l’enquête continue.
Ces dernières semaines, Lapsus a piraté Nvidia, Samsung, Ubisoft, Microsoft et voilà maintenant qu’Okta s’ajoute à la liste.
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du 27 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
PlayStation Plus : les jeux ajoutés en juin 2025
Sony présente la liste des jeux qui seront disponibles sur le PlayStation Plus au mois de juin. Cette fois-ci, il y a l’annonce pour les...
Harry Potter la série : voici les acteurs qui incarneront Harry, Hermione et Ron
Le casting principal de la série Harry Potter sur HBO Max est maintenant connu. Dominic McLaughlin incarnera Harry Potter, Arabella Stanton sera...
Adidas confirme une seconde fuite de données
Un nouveau grand groupe européen est touché par une vague d’attaques par malware : Adidas confirme avoir été victime...
Les États-Unis ont démantelé le redoutable malware d’origine russe, DanaBot
Les États-Unis ont annoncé le démantèlement de DanaBot, un puissant malware d’origine russe spécialisé...
Les bons plans live 24h/24
Cafetière filtre Krups KM468910
Expresso avec broyeur Krups EA891D10 Evidence
Plafonnier Philips Hue Fair Blanc + tlc - livrable en France
PNY Lecteur de carte mémoire High Performance 3.0 pour carte mémoire multimédia, carte SD, Carte micro SD, Compact Flash
Accessoire aspirateur / cireuse Electrolux KIT SRK1S
Lexmark Agrafes 5000 pièces Pack de 3
Panasonic LEICA 12-60mm F2.8-4.0 | Objectif Zoom Polyvalent H-ES12060E (Grande ouverture F2.8, Stabilisé, Tropicalisé, equiv. 35mm : 24-120mm) Noir – Compatible monture Micro 4/3 Panasonic & Olympus - livrable en France
Manfrotto XPRO Monopode Photo en Aluminium 4 Section Noir - livrable en France
Yellow Developer Unit f MC2425adw - livrable en France
LENOVO Câble réseau - LC multi-mode pour LC multi-mode - 3 m - fibre optique - OM4 - pour ThinkSystem DB630S, NE10032 RackSwitch
[#BonPlan] Les promos high-tech du 27 mai
WN PRO: Météo Prévisions Radar
Météo
Metadata
Photo et vidéo
Sagrada
Jeux
Galileo Organ 2
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Becky Enragée
Horreur
Mending The Line
Drame
La cité de la violence
Action et aventure
Red Sparrow
Action et aventure
Vent mauvais
Thriller
À bout portant
Thriller
Michael Clayton
Thriller
Mystic River
Thriller
