Okta gèrera désormais les appareils des tiers accédant à ses outils

Le fournisseur de gestion d’identité et d’accès Okta affirme qu’un cybercriminel a accédé aux données de seulement deux clients, et non 366 comme on le craignait à l’origine, après le piratage d’un ordinateur chez un fournisseur de support tiers par le gang d’extorsion Lapsus$.

Image : Getty

Dans un rapport publié mercredi dernier, le responsable de la sécurité d’Okta, David Bradbury, a déclaré que l’attaque de janvier contre le fournisseur de service client Sitel n’avait duré que 25 minutes. « Pendant cette fenêtre de temps limitée, le cybercriminel a accédé à deux environnements de clients dans l’application SuperUser (ceux-ci ont été avisés) et a consulté des informations supplémentaires limitées dans certaines autres applications comme Slack et Jira qui ne peuvent pas être utilisées pour effectuer d’action dans les environnements Okta », a-t-il écrit.

L’auteur de l’attaque n’a pas été en mesure d’effectuer avec succès de modification de configuration d’Okta, de réinitialisation de mot de passe d’authentification multifacteur ou d’usurpation d’identité du support client, a par ailleurs déclaré Bradbury. L’attaquant n’a pas non plus été en mesure de s’authentifier directement sur les comptes d’Okta.

Parmi les mesures prises pour rehausser la confiance de ses clients, Okta met fin à sa relation avec Sykes/Sitel et gérera désormais directement tous les appareils des tiers qui accèdent à ses outils de support client, lui donnant la visibilité nécessaire pour répondre efficacement aux incidents de sécurité sans dépendre d’un tiers.

Okta a déclarée qu’elle renforçait les procédures d’audit de ses sous-traitants et confirmera qu’ils se conforment à ses nouvelles exigences de sécurité.

La société apporte également des modifications à son outil de soutient aux clients afin de restreindre les informations qu’un ingénieur du soutien technique peut afficher.

Finalement, Okta revoit ses processus de communication et adoptera de nouveaux systèmes pour communiquer plus rapidement avec les clients au sujet des problèmes de sécurité et de disponibilité.

Le mois dernier, Bradbury avait admis qu’Okta aurait dû agir plus rapidement pour obtenir le rapport complet de Sitel sur la cyberattaque. Le résumé qu’il avait initialement vu avait conduit Okta à minimiser l’importance de l’attaque. Ce n’est que lorsque le gang Lapsus$ a publié des captures d’écran des données client qu’Okta s’est rendue compte des problèmes possibles.

Lire l’article au complet (en anglais) sur le site d’IT World Canada, une publication sœur de Direction informatique.

Lire aussi :

Des CV infectés envoyés à des recruteurs, prévient eSentire

L’incident chez Sunwing souligne l’importance de rapporter les cyberattaques, selon un expert

Panasonic Canada admet avoir été victime d’une cyberattaque

Traduction et adaptation française par Renaud Larue-Langlois 

Howard Solomon
Howard Solomon
Actuellement rédacteur pigiste, Howard est l'ancien rédacteur en chef de ITWorldCanada.com et de Computing Canada. Journaliste informatique depuis 1997, il a écrit pour plusieurs publications sœurs d'ITWC, notamment ITBusiness.ca et Computer Dealer News. Avant cela, il était journaliste au Calgary Herald et au Brampton Daily Times en Ontario. Il peut être contacté à [email protected]

Articles connexes

Des pirates utilisent OneNote au lieu de macros pour diffuser des logiciels malveillants 

Pendant des années, les cybercriminels ont caché des macros dans des documents Microsoft Office envoyés par courriel afin de diffuser des logiciels malveillants. Lorsqu'un employé clique sur la pièce jointe pour voir le document, la macro s'exécute silencieusement en arrière-plan et provoque une infection. 

Balado Hashtag Tendances! édition weekend, 3 mars 2023 — Une entrevue avec Guillaume Néron de Kyndryl

Aujourd'hui, je m’entretiens avec Guillaume Néron, Gestionnaire de pratique Sécurité et Résilience – Canada chez Kyndryl. Il nous parlera de cybersécurité mais, surtout, de résilience, son cheval de bataille.

Des chercheurs se penchent sur la cybersécurité des secteurs de l’énergie et de l’IdO au Canada

Des chercheurs de l’Université de Sherbrooke enquêtent sur deux des plus grandes préoccupations du pays en matière de cybersécurité : la capacité des services publics d'électricité à faire face aux cyberattaques et la sécurité des appareils industriels sans fil connectés à Internet.

L’hameçonnage demeure le principal moyen pour déjouer les contrôles de sécurité selon IBM

Le IBM Security X-Force Threat Intelligence Index 2023, une analyse des données recueillies à partir des capteurs de réseau et d’enquêtes sur des incidents, est rempli d'un éventail vertigineux de chiffres sur les violations des contrôles de sécurité.

La direction et le manque d’argent blâmés pour la mauvaise cybersécurité dans les hôpitaux canadiens

Le plus grand obstacle à l'amélioration de la cybersécurité des hôpitaux canadiens est le « manque d'attention » de la direction et le manque d'argent, déclare le responsable du gestionnaire canadien des noms de domaine .ca.