{"id":522849,"date":"2022-12-22T03:37:25","date_gmt":"2022-12-22T05:37:25","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-informatiques-violent-les-referentiels-github-dokta-et-volent-le-code-source\/"},"modified":"2022-12-22T03:37:26","modified_gmt":"2022-12-22T05:37:26","slug":"les-pirates-informatiques-violent-les-referentiels-github-dokta-et-volent-le-code-source","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-informatiques-violent-les-referentiels-github-dokta-et-volent-le-code-source\/","title":{"rendered":"Les pirates informatiques violent les r\u00e9f\u00e9rentiels GitHub d’Okta et volent le code source"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>22 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 des logiciels \/ Violation des donn\u00e9es<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Okta, une soci\u00e9t\u00e9 qui fournit des services de gestion des identit\u00e9s et des acc\u00e8s, a r\u00e9v\u00e9l\u00e9 mercredi que certains de ses r\u00e9f\u00e9rentiels de code source avaient \u00e9t\u00e9 consult\u00e9s de mani\u00e8re non autoris\u00e9e au d\u00e9but du mois.<\/p>\n

“Il n’y a aucun impact sur les clients, y compris les clients HIPAA, FedRAMP ou DoD”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. m’a dit<\/a> dans une d\u00e9claration publique. “Aucune action n’est requise de la part des clients.”<\/p>\n

L’\u00e9v\u00e9nement de s\u00e9curit\u00e9, qui a \u00e9t\u00e9 signal\u00e9 pour la premi\u00e8re fois<\/a> par Bleeping Computer, impliquait des acteurs de la menace non identifi\u00e9s acc\u00e9dant \u00e0 Okta Workforce Identity Cloud (WIC<\/a>) r\u00e9f\u00e9rentiels de code h\u00e9berg\u00e9s sur GitHub. L’acc\u00e8s a ensuite \u00e9t\u00e9 abus\u00e9 pour copier le code source.<\/p>\n

La plate-forme de gestion des identit\u00e9s bas\u00e9e sur le cloud a indiqu\u00e9 qu’elle avait \u00e9t\u00e9 alert\u00e9e de l’incident par GitHub, propri\u00e9t\u00e9 de Microsoft, d\u00e9but d\u00e9cembre 2022. Elle a \u00e9galement soulign\u00e9 que la violation n’avait pas entra\u00een\u00e9 d’acc\u00e8s non autoris\u00e9 aux donn\u00e9es des clients ou au service Okta.<\/p>\n

\"La<\/a><\/center><\/div>\n

Apr\u00e8s avoir d\u00e9couvert la d\u00e9faillance, Okta a d\u00e9clar\u00e9 qu’il avait impos\u00e9 des restrictions temporaires sur l’acc\u00e8s au r\u00e9f\u00e9rentiel et qu’il avait suspendu toutes les int\u00e9grations GitHub avec d’autres applications tierces.<\/p>\n

La soci\u00e9t\u00e9 bas\u00e9e \u00e0 San Francisco a en outre d\u00e9clar\u00e9 qu’elle avait examin\u00e9 les r\u00e9f\u00e9rentiels auxquels les intrus avaient acc\u00e9d\u00e9 et examin\u00e9 les r\u00e9cents engagements de code pour s’assurer qu’aucune modification inappropri\u00e9e n’avait \u00e9t\u00e9 apport\u00e9e. Il a \u00e9galement fait tourner les informations d’identification GitHub et inform\u00e9 les forces de l’ordre du d\u00e9veloppement.<\/p>\n

“Okta ne compte pas sur la confidentialit\u00e9 de son code source pour la s\u00e9curit\u00e9 de ses services”, a not\u00e9 la soci\u00e9t\u00e9.<\/p>\n

L’alerte intervient pr\u00e8s de trois mois apr\u00e8s Auth0, qu’Okta a acquis en 2021, r\u00e9v\u00e9l\u00e9<\/a> un “\u00e9v\u00e9nement de s\u00e9curit\u00e9” concernant certaines de ses archives de r\u00e9f\u00e9rentiel de code de 2020 et ant\u00e9rieures.<\/p>\n

Okta est devenu une cible attrayante pour les attaquants depuis le d\u00e9but de l’ann\u00e9e. Le groupe d’extorsion de donn\u00e9es LAPSUS$ a fait irruption dans les syst\u00e8mes internes de l’entreprise en janvier 2022 apr\u00e8s avoir obtenu un acc\u00e8s \u00e0 distance \u00e0 un poste de travail appartenant \u00e0 un ing\u00e9nieur de support.<\/p>\n

Puis, en ao\u00fbt 2022, Group-IB a mis au jour une campagne baptis\u00e9e 0ktapus ciblant un certain nombre d’entreprises, dont Twilio et Cloudflare, qui a \u00e9t\u00e9 con\u00e7ue pour voler les identifiants d’identit\u00e9 Okta des utilisateurs et les codes d’authentification \u00e0 deux facteurs (2FA).<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n