Okta piraté : du code source exfiltré depuis un dépôt GitHub

• Le dépôt GitHub privé d’Okta, leader du secteur des services d’authentification, a été piraté et du code source a été volé
• L’information a été révélée via un e-mail envoyé aux « contacts sécurité » d’Okta
• Au début du mois, GitHub avait signalé à Okta un accès suspect à ses dépôts de code
• Seul le code source a été dérobé ; les attaquants n’ont pas obtenu d’accès aux services ni aux données des utilisateurs

[xguru]

Cette année, Okta fait souvent parler d’elle pour de mauvaises raisons.. Lapsus$, le groupe de hackers, affirme avoir piraté Okta
Okta a acquis Auth0 pour 7,3 billions de wons, et cette année en septembre, Auth0 a également connu un incident similaire.