Okta répond aux revendications du groupe Lapsus$

En mars 2022, le spécialiste de la gestion des identités reconnaît qu'un prestataire de support a été compromis.

Après la publication par le groupe Lapsus$ de captures d'écran de ses outils internes, Okta publie une déclaration officielle. L'entreprise explique que l'ordinateur d'un ingénieur de support employé par un prestataire a été compromis pendant cinq jours en janvier 2022.

Okta estime d'abord qu'une petite partie de ses clients a pu être concernée, puis réduit l'impact réel à deux clients après enquête. L'entreprise a été critiquée pour le délai entre l'incident et sa communication publique.

L'affaire illustre le risque posé par les prestataires disposant d'accès à des outils d'administration, d'autant plus pour un acteur dont le métier est de sécuriser les connexions de ses clients.