Okta confirme une nouvelle violation de données d'utilisateurs lors d'un récent piratage

Okta, un acteur majeur du secteur américain de la gestion des accès et de l'identité, a récemment révélé une importante violation de sécurité qui a compromis les données de tous ses clients. Contrairement aux rapports initiaux d'octobre, où la plateforme indiquait qu'environ 1 % de ses clients (environ 134 organisations) étaient touchés, l'entreprise confirme désormais que la violation a eu des conséquences plus étendues.

Okta confirme la durée de la violation

La violation s'est produite lorsqu'un pirate a utilisé des identifiants volés pour accéder au système de gestion des cas de support de l'entreprise, dérobant au passage les jetons de session téléchargés par les clients. Ces jetons, s'ils étaient exploités, pourraient potentiellement accorder un accès non autorisé aux réseaux de ses clients. Dans un récent article de blog, le directeur de la sécurité de l'entreprise, David Bradbury, a fourni des éclaircissements supplémentaires sur l'incident. Bradbury a révélé que le 28 septembre, l'attaquant a exécuté et téléchargé un rapport contenant des données relatives à « tous les utilisateurs du système de support client d'Okta ».

Ce rapport englobait une multitude d'informations, bien que pour la majorité des clients (99,6 %), l'accès non autorisé n'ait révélé que des noms complets et des adresses e-mail. Néanmoins, dans certains cas, les données exposées s'étendaient aux numéros de téléphone, aux noms d'utilisateur et aux détails des rôles spécifiques des employés. Bien que l'entreprise ne dispose pas de preuves directes que les informations compromises ont été activement exploitées, il existe une préoccupation légitime selon laquelle les acteurs malveillants pourraient utiliser les données acquises à des fins malveillantes, telles que des attaques par hameçonnage ou par ingénierie sociale.

Il est à noter que le groupe de hackers Scattered Spider, également connu sous le nom d'Oktapus, a une histoire d'utilisation de tactiques d'ingénierie sociale pour cibler les clients de l'entreprise, y compris des entités de haut profil comme Caesars Entertainment et MGM Resorts. En réponse à la violation, l'entreprise prend des mesures proactives. Elle exhorte fortement tous ses clients à mettre en œuvre l'authentification multifacteur, une étape fondamentale pour renforcer la sécurité, et recommande l'utilisation d'authentifiants résistants au hameçonnage, tels que les clés de sécurité physiques.

Implications du piratage sur la base d'utilisateurs de l'entreprise

Des analyses complémentaires menées par Okta ont révélé que l'acteur malveillant a accédé à des rapports et des cas de support supplémentaires contenant les informations de contact de tous les utilisateurs certifiés Okta et de certains contacts clients du Cloud d'identité client Okta (CIC). Ces rapports comprenaient également certaines informations sur les employés d'Okta, bien que l'entreprise n'ait pas divulgué l'étendue de l'impact sur ses 6 000 employés. Crucialement, Okta a assuré qu'aucun de ses clients gouvernementaux n'a été affecté par la violation, apportant un certain soulagement aux entités des secteurs sensibles.

De plus, le système de gestion des cas de support d'Auth0 d'Okta est resté intact lors de cet incident. L'identité des acteurs malveillants responsables de cette violation reste inconnue, ajoutant une part de mystère à une situation déjà préoccupante. Cet incident s'ajoute à une série de défis de sécurité auxquels Okta a été confrontée, notamment une violation l'année dernière où des pirates ont réussi à voler une partie du code source de l'entreprise. Un autre incident s'est produit plus tôt cette année impliquant des pirates informatiques.

Ils ont publié des captures d'écran montrant l'accès au réseau interne d'Okta après avoir compromis une entreprise utilisée pour le service client. À titre préventif, les clients d'Okta sont fortement invités à rester vigilants, à mettre en œuvre les mesures de sécurité recommandées et à rester informés alors que l'entreprise traite et atténue les retombées de cette violation de sécurité étendue. Une sensibilisation accrue et le respect des meilleures pratiques seront cruciaux alors que le paysage de la cybersécurité continue d'évoluer.