TENDANCES
Comparateur
- AUTO
Piratage confirmé pour Okta, un spécialiste de l’authentification
Quelques heures après le piratage de Microsoft, le groupe de hackers Lapsus$ annonce l’attaque d’Okta. Il s’agit d’un service d’authentification qui revendique être « régulièrement en tête des classements des plus grands cabinets d’analystes » et « plus de 15 000 clients nous font confiance pour sécuriser leurs interactions numériques et accélérer l’innovation ».
Okta est victime d’un piratage
Lapsus$ affirme avoir obtenu un accès « superuser/admin » d’Okta, ce qui lui a permis d’accéder aux données des clients. Les captures d’écrans montrent la date du 21 janvier 2022, suggérant que le piratage a eu lieu il y a deux mois, bien qu’il ne soit annoncé qu’aujourd’hui. L’une des captures d’écran montrant l’accès du « superuser » à la console d’administration d’Okta comprend également une URL avec une adresse e-mail appartenant à un représentant du service clientèle d’Okta qui a probablement été compromise.
« Okta est au courant de ces rapports et enquête actuellement. Nous fournirons des mises à jour dès que de nouvelles informations seront disponibles », a déclaré un porte-parole du groupe.
Oh man, if this it what it looks (Okta got popped)… Blue Team everywhere is gonna be crazy busy. pic.twitter.com/PY4dIzfwvM
— _MG_ (@_MG_) March 22, 2022
De son côté, Todd McKinnon, le patron et cofondateur de l’entreprise, a réagi sur Twitter, indiquant qu’Okta a justement remarqué en janvier une tentative de compromettre le compte d’un employé du support client travaillant pour l’un de ses sous-traitants. « Nous pensons que les captures d’écran partagées en ligne sont liées à cet événement de janvier. Sur la base de notre enquête à ce jour, il n’y a aucune preuve d’activité malveillante en cours au-delà de l’activité détectée en janvier », dit-il. Cependant, l’une des captures d’écran montre que Lapsus$ pouvait modifier les mots de passe des clients en utilisant le panneau d’administration d’Okta.
Lapsus$ enchaîne les attaques
Comme dit précédemment, Okta travaille avec plus de 15 000 clients, dont de grosses entreprises. Lapsus$ dit avoir justement voulu piraté Okta pour accéder aux données des clients. Les dégâts peuvent donc être importants. Mais pour le moment, l’enquête continue.
Ces dernières semaines, Lapsus a piraté Nvidia, Samsung, Ubisoft, Microsoft et voilà maintenant qu’Okta s’ajoute à la liste.
Les derniers articles
Anthropic va payer 1,5 milliard de dollars pour les livres piratés et l’IA
La start-up d’intelligence artificielle Anthropic a marqué un tournant dans le débat sur l’utilisation des données...
Le jeu vidéo Life is Strange va devenir une série TV sur Amazon Prime Video
Après avoir captivé les joueurs pendant des années, Life is Strange s’apprête à conquérir le petit...
New 2DS XL : Nintendo arrête définitivement la réparation, clap de fin pour la famille 3DS
Nintendo vient de tirer un trait définitif sur la réparation de la New Nintendo 2DS XL, marquant ainsi la fin du service après-vente...
OpenAI (ChatGPT) préparerait sa propre puce IA pour 2026
OpenAI, l’entreprise derrière ChatGPT, s’apprête à franchir une étape décisive en produisant pour la...
Star Wars : LEGO dévoile le set d’une imposante Étoile de la Mort vendu à 1000 dollars
LEGO vient de lever le voile sur son joyau, un nouveau set Star Wars Ultimate Death Star (L’Etoile de la Mort) présenté comme le plus...
Les bons plans live 24h/24
Nintendo Shin Megami Tensei V (Nintendo Switch)
ASUS RT-AX88U Routeur Gaming Wi-Fi 6 Ai Mesh / AX 6000 Mbps Double Bande OFDMA et MU-MIMO avec Aura Sync, Sécurité AiProtection Pro à Vie par TrendMicro - livrable en France
Four Smeg SF6905P1
JVC GY-HM170E Camescopes Classique Zoom Optique 12 x 12.4 Mpix
QNAP - A1 Version - DDR4-16 Go - DIMM 288 Broches - 2400 MHz / PC4-19200 - CL17-1.2 V - mémoire sans Tampon - Non ECC - livrable en France
Code Xbox Live 10€ - livrable en France
Best Price Square Adapter, USB2.0-Fast ETHERNET, D-Link DUB-E100 by D-Link
Apple iPad Pro 11 pouces (2021) WiFi + Cellulaire 5G - 2To - Gris Sidéral
Infosec 67023 Onduleur 720 W E3 Performance 800 RT
Asus DRW-24D5MT Graveur Interne Noir avec Support M-Disc - livrable en France
Juice Watch
Utilitaires
This Is the Police 2
Jeux
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
BLEASS Omega
Musique
The Marble Age
Jeux
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Swiss3D Pro
Voyages
xXx: The Next Level
Thriller
The Lesson
Thriller
Monster Hunter
Action et aventure
Blade Runner 2049
Science-fi et fantasy
LA TOUR SOMBRE
Horreur
Johnny Mnemonic
Drame
Underworld Blood Wars
Action et aventure
Premier contact
Drame
