Introduction
Récemment, Okta a révélé une compromission de son système de support causée par l’utilisation de crédentiels volés. Cet incident a mis en lumière la nécessité cruciale de maintenir des mesures de sécurité robustes et de réagir rapidement en cas d’activité suspecte.
Sécurisez votre environnement Okta
Nos experts en cybersécurité sont là pour vous aider à renforcer la sécurité de votre entreprise face aux menaces émergentes.
Parlez à nos expertsDétails de l’incident
Les attaquants ont pu accéder aux fichiers contenant des cookies et des jetons de session téléchargés par les clients sur le système de gestion du support d’Okta. Bien que le système de gestion des cas de support soit distinct du service Okta en production, qui n’a pas été affecté, l’incident a mis en lumière les risques associés aux fichiers HTTP Archive (HAR) qui peuvent contenir des données sensibles. Communiqué d’Okta sur l’incident.
Réactions et mesures
Okta a réagi en informant tous les clients impactés et en révoquant les jetons de session incriminés. Ils ont également conseillé aux clients de nettoyer leurs fichiers HAR avant de les partager pour éviter l’inclusion de données sensibles1. De son côté, Cloudflare, qui a également été impacté, a pu contenir rapidement l’incident grâce à son architecture Zero Trust et à une réponse rapide de son équipe SIRT, ce qui a minimisé l’impact sur ses systèmes et ses données. Communiqué d’Okta sur l’incident.
Leçons Apprises et recommendations
Cet incident souligne l’importance de rester vigilant et d’adopter une approche de défense en profondeur. Pour les clients d’Okta, l’activation de l’authentification multi-facteurs (MFA) matériel, la surveillance des changements inattendus de mot de passe et MFA, et la vérification des politiques d’expiration des sessions sont quelques-unes des mesures recommandées pour renforcer la sécurité.
Conclusion
L’incident chez Okta sert de rappel poignant que la cybersécurité est un effort continu. En adoptant une posture proactive et en tirant des leçons des incidents, les organisations peuvent renforcer leur résilience face aux menaces émergentes. Article précédent sur la campagne de phishing 0ktapus.
