Le fournisseur de gestion d’identit\u00e9 et d’authentification Okta a r\u00e9v\u00e9l\u00e9 vendredi que la r\u00e9cente violation du syst\u00e8me de gestion des cas d’assistance avait affect\u00e9 134 de ses 18 400 clients.<\/p>\n
Il a en outre not\u00e9 que l’intrus non autoris\u00e9 avait acc\u00e9d\u00e9 \u00e0 ses syst\u00e8mes du 28 septembre au 17 octobre 2023 et avait finalement acc\u00e9d\u00e9 \u00e0 des fichiers HAR contenant des jetons de session qui pourraient \u00eatre utilis\u00e9s pour des attaques de piratage de session.<\/p>\n
“L’acteur malveillant a pu utiliser ces jetons de session pour d\u00e9tourner les sessions Okta l\u00e9gitimes de 5 clients”, a d\u00e9clar\u00e9 David Bradbury, responsable de la s\u00e9curit\u00e9 d’Okta. dit<\/a>.<\/p>\n Trois des personnes concern\u00e9es incluent 1Password, BeyondTrust et Cloudflare. 1Password a \u00e9t\u00e9 la premi\u00e8re entreprise \u00e0 signaler une activit\u00e9 suspecte le 29 septembre. Deux autres clients anonymes ont \u00e9t\u00e9 identifi\u00e9s les 12 et 18 octobre.<\/p>\n Okta a officiellement r\u00e9v\u00e9l\u00e9 le \u00e9v\u00e9nement de s\u00e9curit\u00e9<\/a> le 20 octobre, d\u00e9clarant que l’acteur malveillant avait utilis\u00e9 l’acc\u00e8s \u00e0 un identifiant vol\u00e9 pour acc\u00e9der au syst\u00e8me de gestion des dossiers d’assistance d’Okta.<\/p>\n Maintenant, la soci\u00e9t\u00e9 a partag\u00e9 plus de d\u00e9tails sur la fa\u00e7on dont cela s\u2019est produit.<\/p>\n Il a d\u00e9clar\u00e9 que l’acc\u00e8s au syst\u00e8me de support client d’Okta abusait d’un compte de service stock\u00e9 dans le syst\u00e8me lui-m\u00eame, qui disposait de privil\u00e8ges pour afficher et mettre \u00e0 jour les dossiers de support client.<\/p>\n Une enqu\u00eate plus approfondie a r\u00e9v\u00e9l\u00e9 que le nom d’utilisateur et le mot de passe du compte de service avaient \u00e9t\u00e9 enregistr\u00e9s sur le compte Google personnel d’un employ\u00e9 et que l’individu s’\u00e9tait connect\u00e9 \u00e0 son compte personnel sur le navigateur Web Chrome de son ordinateur portable g\u00e9r\u00e9 par Okta.<\/p>\n “La voie la plus probable pour exposer ces informations d’identification est la compromission du compte Google personnel ou de l’appareil personnel de l’employ\u00e9”, a d\u00e9clar\u00e9 Bradbury.<\/p>\n Okta a depuis r\u00e9voqu\u00e9 les jetons de session int\u00e9gr\u00e9s dans les fichiers HAR partag\u00e9s par les clients concern\u00e9s et d\u00e9sactiv\u00e9 le compte de service compromis.<\/p>\n L’entreprise a \u00e9galement bloqu\u00e9 l’utilisation de profils Google personnels dans les versions professionnelles de Google Chrome, emp\u00eachant ainsi ses employ\u00e9s de se connecter \u00e0 leurs comptes personnels sur des ordinateurs portables g\u00e9r\u00e9s par Okta.<\/p>\n “Okta a publi\u00e9 la liaison de jetons de session bas\u00e9e sur l’emplacement r\u00e9seau en tant qu’am\u00e9lioration du produit pour lutter contre la menace de vol de jetons de session contre les administrateurs Okta”, a d\u00e9clar\u00e9 Bradbury.<\/p>\n “Les administrateurs Okta sont d\u00e9sormais oblig\u00e9s de se r\u00e9authentifier si nous d\u00e9tectons un changement de r\u00e9seau. Cette fonctionnalit\u00e9 peut \u00eatre activ\u00e9e par les clients dans la section d’acc\u00e8s anticip\u00e9 du portail d’administration Okta.”<\/p>\n Le d\u00e9veloppement intervient quelques jours apr\u00e8s Okta r\u00e9v\u00e9l\u00e9<\/a> que les informations personnelles appartenant \u00e0 4\u00a0961 employ\u00e9s actuels et anciens ont \u00e9t\u00e9 expos\u00e9es apr\u00e8s la violation de son fournisseur de couverture de soins de sant\u00e9, Rightway Healthcare, le 23 septembre 2023. Les donn\u00e9es compromises comprenaient des noms, des num\u00e9ros de s\u00e9curit\u00e9 sociale et des r\u00e9gimes d’assurance maladie ou m\u00e9dicale.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/La-recente-violation-des-donnees-du-support-client-dOkta-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n