TENDANCES
Comparateur
- AUTO
Piratage confirmé pour Okta, un spécialiste de l’authentification
Quelques heures après le piratage de Microsoft, le groupe de hackers Lapsus$ annonce l’attaque d’Okta. Il s’agit d’un service d’authentification qui revendique être « régulièrement en tête des classements des plus grands cabinets d’analystes » et « plus de 15 000 clients nous font confiance pour sécuriser leurs interactions numériques et accélérer l’innovation ».
Okta est victime d’un piratage
Lapsus$ affirme avoir obtenu un accès « superuser/admin » d’Okta, ce qui lui a permis d’accéder aux données des clients. Les captures d’écrans montrent la date du 21 janvier 2022, suggérant que le piratage a eu lieu il y a deux mois, bien qu’il ne soit annoncé qu’aujourd’hui. L’une des captures d’écran montrant l’accès du « superuser » à la console d’administration d’Okta comprend également une URL avec une adresse e-mail appartenant à un représentant du service clientèle d’Okta qui a probablement été compromise.
« Okta est au courant de ces rapports et enquête actuellement. Nous fournirons des mises à jour dès que de nouvelles informations seront disponibles », a déclaré un porte-parole du groupe.
Oh man, if this it what it looks (Okta got popped)… Blue Team everywhere is gonna be crazy busy. pic.twitter.com/PY4dIzfwvM
— _MG_ (@_MG_) March 22, 2022
De son côté, Todd McKinnon, le patron et cofondateur de l’entreprise, a réagi sur Twitter, indiquant qu’Okta a justement remarqué en janvier une tentative de compromettre le compte d’un employé du support client travaillant pour l’un de ses sous-traitants. « Nous pensons que les captures d’écran partagées en ligne sont liées à cet événement de janvier. Sur la base de notre enquête à ce jour, il n’y a aucune preuve d’activité malveillante en cours au-delà de l’activité détectée en janvier », dit-il. Cependant, l’une des captures d’écran montre que Lapsus$ pouvait modifier les mots de passe des clients en utilisant le panneau d’administration d’Okta.
Lapsus$ enchaîne les attaques
Comme dit précédemment, Okta travaille avec plus de 15 000 clients, dont de grosses entreprises. Lapsus$ dit avoir justement voulu piraté Okta pour accéder aux données des clients. Les dégâts peuvent donc être importants. Mais pour le moment, l’enquête continue.
Ces dernières semaines, Lapsus a piraté Nvidia, Samsung, Ubisoft, Microsoft et voilà maintenant qu’Okta s’ajoute à la liste.
Les derniers articles
La 5G millimétrique n’intéresse pas les opérateurs français
La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop...
XREAL déploie une fonction de conversion 3D en temps réel sur ses lunettes AR
La société chinoise XREAL enrichit les possibilités de ses appareils connectés en annonçant une fonctionnalité...
Usurpation de numéros (spoofing) : l’Arcep ouvre une enquête contre les opérateurs
L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free...
🔥 [#Soldes] Les promos High-Tech du 30 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Miranda, la petite lune glacée d’Uranus, cacherait un océan profond de 100 km
Une petite lune d’Uranus pourrait bien bouleverser notre vision des mondes glacés. Des chercheurs estiment désormais que Miranda,...
Les bons plans live 24h/24
Krups Machine à café grains automatique, 2 boissons simultanées, 8 boissons préréglées, Entretien facile, Plastique recyclé et recyclable, Fabriqué en France, Evidence Eco-Design EA897B10
Pentax ZD 10 x 50 WP – Jumelles, couleur Noire
JBL Tune 530 C, Casque Filaire Supra-auriculaire Confortable avec Micro, Son JBL Pure Bass, préréglages EQ, connectivité USB-C, Design Pliable et câble Anti-nœuds, Bleu
Barre de son compacte PANASONIC SC-HTB100 Noire brillante
ROG Crosshair VIII Extreme
Apple MacBook Pro (2021) 14" gris sideral (M1 Pro 10 coeurs GPU 16 coeurs, SSD 1 To, 16 Go RAM)
Apple Watch Series 7 (GPS + Cellular, 45mm) Montre connectée - Boîtier en Acier Inoxydable Argent, Bracelet Milanais Argent. Suivi de l’activité Physique, résistance à l’Eau
ASUS ROG -STRIX-LC-RX6900XT-T16G-GAMING AMD Radeon RX 6900 XT 16 Go GDDR6 Carte graphique Noir/Argent
Philips Hue White Ambiance, ampoule LED connectée E27 Filament ST64, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit
Sapphire Nitro+ AMD Radeon RX 6900 XT Se Gaming OC 16 Go GDDR6 HDMI/Triple DP Carte Graphique 11308-03-20G
[#Soldes] Les promos High-Tech du 30 janvier
NetTV - IPTV Player
Divertissement
Video Grabber
Divertissement
Anémomètre: Vitesse du vent
Météo
Hash Calculator
Utilitaires
DayCost 2 - Comptabilité
Finance
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
xXx: Reactivated
Thriller
Smile + Sortilège Pack 2 Films
Horreur
Les esprits libres
Documentaire
Une Garde en Enfer
Horreur
Rocky V
Sports
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
