{"id":47630,"date":"2022-03-22T10:18:00","date_gmt":"2022-03-22T12:18:00","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-milliers-de-personnes-en-etat-dalerte-elevee-apres-que-des-pirates-pretendent-avoir-viole-lapplication-dauthentification-okta\/"},"modified":"2022-03-22T10:18:06","modified_gmt":"2022-03-22T12:18:06","slug":"des-milliers-de-personnes-en-etat-dalerte-elevee-apres-que-des-pirates-pretendent-avoir-viole-lapplication-dauthentification-okta","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-milliers-de-personnes-en-etat-dalerte-elevee-apres-que-des-pirates-pretendent-avoir-viole-lapplication-dauthentification-okta\/","title":{"rendered":"Des milliers de personnes en \u00e9tat d’alerte \u00e9lev\u00e9e apr\u00e8s que des pirates pr\u00e9tendent avoir viol\u00e9 l’application d’authentification Okta"},"content":{"rendered":"


\n<\/p>\n

\n

Des MILLIERS d’entreprises sont en \u00e9tat d’alerte apr\u00e8s qu’Okta a d\u00e9clar\u00e9 mardi qu’elle enqu\u00eatait sur un rapport faisant \u00e9tat d’une violation num\u00e9rique.<\/p>\n

Le fournisseur de services d’authentification a fait cette annonce apr\u00e8s que des pirates ont publi\u00e9 des captures d’\u00e9cran montrant ce qu’ils pr\u00e9tendaient \u00eatre son environnement interne \u00e0 l’entreprise.<\/p>\n

\n
<\/a><\/p>\n

1<\/span><\/p>\n<\/div>

Des pirates pr\u00e9tendent avoir pirat\u00e9 le fournisseur de services d’authentification Okta<\/span>Cr\u00e9dit : Getty<\/span><\/figcaption><\/figure>\n

Un piratage d’Okta pourrait avoir des cons\u00e9quences majeures car des milliers d’autres entreprises comptent sur la soci\u00e9t\u00e9 bas\u00e9e \u00e0 San Francisco pour g\u00e9rer l’acc\u00e8s \u00e0 leurs propres r\u00e9seaux et applications.<\/p>\n

Dans un communiqu\u00e9, le responsable d’Okta, Chris Hollis, a d\u00e9clar\u00e9 que la violation pourrait \u00eatre li\u00e9e \u00e0 un incident ant\u00e9rieur en janvier, qui a \u00e9t\u00e9 ma\u00eetris\u00e9.<\/p>\n

Okta avait alors d\u00e9tect\u00e9 une tentative de compromission du compte d’un ing\u00e9nieur de support client tiers, a d\u00e9clar\u00e9 Hollis.<\/p>\n

“Nous pensons que les captures d’\u00e9cran partag\u00e9es en ligne sont li\u00e9es \u00e0 cet \u00e9v\u00e9nement de janvier”, a-t-il d\u00e9clar\u00e9.<\/p>\n

\n
\n
\n
\n
\n
\n
\"Que<\/div>\n<\/div>\n<\/div>\n
\n
\n
\"Joe<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

“Sur la base de notre enqu\u00eate \u00e0 ce jour, il n’y a aucune preuve d’activit\u00e9 malveillante en cours au-del\u00e0 de l’activit\u00e9 d\u00e9tect\u00e9e en janvier”.<\/p>\n

Les captures d’\u00e9cran ont \u00e9t\u00e9 publi\u00e9es par un groupe de pirates informatiques \u00e0 la recherche de ran\u00e7ons connus sous le nom de LAPSUS$ sur leur cha\u00eene Telegram tard lundi.<\/p>\n

Dans un message d’accompagnement, le groupe a d\u00e9clar\u00e9 qu’il se concentrait “UNIQUEMENT sur les clients d’Okta”.<\/p>\n

Les experts en s\u00e9curit\u00e9 ont dit Reuter<\/a> les captures d’\u00e9cran semblaient authentiques.<\/p>\n

“Je pense vraiment que c’est cr\u00e9dible”, a d\u00e9clar\u00e9 le chercheur ind\u00e9pendant en s\u00e9curit\u00e9 Bill Demirkapi, citant des images de ce qui semblait \u00eatre les tickets internes d’Okta et son chat interne sur l’application de messagerie Slack.<\/p>\n

Dan Tentler, le fondateur du cabinet de conseil en cybers\u00e9curit\u00e9 Phobos Group, a d\u00e9clar\u00e9 qu’il pensait lui aussi que la violation \u00e9tait r\u00e9elle et a exhort\u00e9 les clients d’Okta \u00e0 \u00eatre “tr\u00e8s vigilants en ce moment”.<\/p>\n

LAPSUS$, qui a une forte pr\u00e9sence sur les r\u00e9seaux sociaux sur Telegram, se concentre sur le vol de donn\u00e9es plut\u00f4t que sur les ransomwares.<\/p>\n

Ils ont tendance \u00e0 menacer de divulguer les fichiers vol\u00e9s de la victime \u00e0 moins qu’ils ne re\u00e7oivent un paiement.<\/p>\n

Alors qu’ils semblaient initialement cibler principalement les victimes de langue portugaise, comme la soci\u00e9t\u00e9 de m\u00e9dias portugaise Impresa et le minist\u00e8re br\u00e9silien de la Sant\u00e9, ils se sont maintenant \u00e9tendus \u00e0 davantage d’entreprises \u00e0 travers le monde.<\/p>\n

Lapsus$ a cibl\u00e9 d’autres grands noms au cours des derniers mois, notamment Samsung, Nvidia et Ubisoft.<\/p>\n

En f\u00e9vrier 2022, le groupe a vol\u00e9 un t\u00e9raoctet de donn\u00e9es \u00e0 Nvidia, notamment des informations sensibles, du code source, des noms d’utilisateur et des mots de passe.<\/p>\n

\n
\n
\n
\n
\n
\n
\"La<\/div>\n<\/div>\n<\/div>\n
\n
\n
\"Andrew<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Quelques jours plus tard, les pirates ont annonc\u00e9 qu’ils avaient vol\u00e9 190 gigaoctets de donn\u00e9es \u00e0 Samsung, y compris des informations sur le syst\u00e8me d’authentification biom\u00e9trique des smartphones Galaxy.<\/p>\n

Le 10 mars, Ubisoft a publi\u00e9 une d\u00e9claration confirmant qu’il avait subi une violation.<\/p>\n

Il disait : \u00ab Ubisoft a connu un incident de cybers\u00e9curit\u00e9 qui a caus\u00e9 une interruption temporaire de certains de nos jeux, syst\u00e8mes et services.<\/p>\n

“Par mesure de pr\u00e9caution, nous avons lanc\u00e9 une r\u00e9initialisation du mot de passe \u00e0 l’\u00e9chelle de l’entreprise\u2026 Il n’y a aucune preuve que des informations personnelles sur les joueurs aient \u00e9t\u00e9 consult\u00e9es ou expos\u00e9es en tant que sous-produit de cet incident.”<\/p>\n

\n

Meilleurs conseils et hacks pour t\u00e9l\u00e9phones et gadgets <\/h3>\n<\/p>\n
\n

Vous cherchez des astuces et des astuces pour votre t\u00e9l\u00e9phone\u00a0? Vous voulez trouver ces fonctionnalit\u00e9s secr\u00e8tes dans les applications de m\u00e9dias sociaux\u00a0? Nous avons ce qu’il vous faut…<\/p>\n<\/div>\n<\/div>\n

<\/p>\n

\n

Nous payons pour vos histoires ! Avez-vous une histoire pour l’\u00e9quipe Sun Online Tech & Science\u00a0? Envoyez-nous un e-mail \u00e0 tech@the-sun.co.uk<\/strong><\/p>\n

\n<\/div>\n


\n
ttn-fr-58<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Des MILLIERS d’entreprises sont en \u00e9tat d’alerte apr\u00e8s qu’Okta a d\u00e9clar\u00e9 mardi qu’elle enqu\u00eatait sur un rapport faisant \u00e9tat d’une violation num\u00e9rique. Le fournisseur de services d’authentification a fait cette annonce apr\u00e8s que des pirates ont publi\u00e9 des captures d’\u00e9cran montrant ce qu’ils pr\u00e9tendaient \u00eatre son environnement interne \u00e0 l’entreprise. 1 Des pirates pr\u00e9tendent avoir […]<\/p>\n","protected":false},"author":1,"featured_media":47631,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[271,272,12229,33458,133,1053,443,838,1558,33459,1055,4394,33457,21841],"class_list":["post-47630","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-magazine","tag-apres","tag-avoir","tag-dalerte","tag-dauthentification","tag-des","tag-elevee","tag-etat","tag-lapplication","tag-milliers","tag-okta","tag-personnes","tag-pirates","tag-pretendent","tag-viole"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/47630","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=47630"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/47630\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/47631"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=47630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=47630"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=47630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}