KultureGeek Internet Piratage confirmé pour Okta, un spécialiste de l’authentification

Piratage confirmé pour Okta, un spécialiste de l’authentification

2 min.
22 Mar. 2022 • 17:11
0

Quelques heures après le piratage de Microsoft, le groupe de hackers Lapsus$ annonce l’attaque d’Okta. Il s’agit d’un service d’authentification qui revendique être « régulièrement en tête des classements des plus grands cabinets d’analystes » et « plus de 15 000 clients nous font confiance pour sécuriser leurs interactions numériques et accélérer l’innovation ».

Okta Logo

Okta est victime d’un piratage

Lapsus$ affirme avoir obtenu un accès « superuser/admin » d’Okta, ce qui lui a permis d’accéder aux données des clients. Les captures d’écrans montrent la date du 21 janvier 2022, suggérant que le piratage a eu lieu il y a deux mois, bien qu’il ne soit annoncé qu’aujourd’hui. L’une des captures d’écran montrant l’accès du « superuser » à la console d’administration d’Okta comprend également une URL avec une adresse e-mail appartenant à un représentant du service clientèle d’Okta qui a probablement été compromise.

« Okta est au courant de ces rapports et enquête actuellement. Nous fournirons des mises à jour dès que de nouvelles informations seront disponibles », a déclaré un porte-parole du groupe.

De son côté, Todd McKinnon, le patron et cofondateur de l’entreprise, a réagi sur Twitter, indiquant qu’Okta a justement remarqué en janvier une tentative de compromettre le compte d’un employé du support client travaillant pour l’un de ses sous-traitants. « Nous pensons que les captures d’écran partagées en ligne sont liées à cet événement de janvier. Sur la base de notre enquête à ce jour, il n’y a aucune preuve d’activité malveillante en cours au-delà de l’activité détectée en janvier », dit-il. Cependant, l’une des captures d’écran montre que Lapsus$ pouvait modifier les mots de passe des clients en utilisant le panneau d’administration d’Okta.

Lapsus$ enchaîne les attaques

Comme dit précédemment, Okta travaille avec plus de 15 000 clients, dont de grosses entreprises. Lapsus$ dit avoir justement voulu piraté Okta pour accéder aux données des clients. Les dégâts peuvent donc être importants. Mais pour le moment, l’enquête continue.

Ces dernières semaines, Lapsus a piraté Nvidia, Samsung, Ubisoft, Microsoft et voilà maintenant qu’Okta s’ajoute à la liste.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Capgemini Logo

Le groupe informatique Capgemini vise 2 400 suppressions d’emplois en France, préférant l’IA

20 Jan. 2026 • 22:05
0 Business

Capgemini a dévoilé aujourd’hui un projet de réorganisation pouvant entraîner la suppression de 2 400 emplois en France,...

Bouygues Telecom Nouvelle Bbox Wi-Fi 7 2026

Bouygues Telecom lance une nouvelle Bbox Wi-Fi 7

20 Jan. 2026 • 20:12
0 Matériel

En plus de la Bbox 5G Wi-Fi 7 et de la Bbox Extra, Bouygues Telecom a lancé aujourd’hui une nouvelle Bbox Wi-Fi 7. Contrairement aux...

Sony Bravia

Sony confie la majorité de Bravia à TCL : un tournant pour le marché des téléviseurs

20 Jan. 2026 • 19:49
5 Business

Sony amorce un virage majeur dans son activité téléviseurs. Le groupe japonais vient en effet d’annoncer la création...

Cyberpunk 2077

Cyberpunk 2077 : le mod VR retiré après une procédure juridique… mais tout n’est peut-être pas perdu

20 Jan. 2026 • 19:20
0 Jeux vidéo

Après la valse des fermetures de studios chez Meta, la communauté VR vient de subir une mauvaise nouvelle de plus : le célèbre...

Spotify Livres Audio

Spotify prépare la synchronisation entre livres audio et livres papier

20 Jan. 2026 • 18:58
0 Mobiles / Tablettes

Spotify travaille sur Page Match, une fonction qui permet aux utilisateurs de livres audio de reprendre leur lecture là où ils l’ont...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site