Le dilemme de la violation de données d’Okta est bien plus important que les estimations précédentes.

Okta a admis que le nombre de clients touchés par sa fuite de données sur son système de support client en octobre était beaucoup plus élevé que précédemment pensé. David Bradbury, directeur de la sécurité, a déclaré plus tôt ce mois-ci que, d’après l’analyse de la cause principale de la société, les fichiers de134 clients Okta – moins de 1% du total – avaient été consultés par des attaquants. Une mise à jour publiée ce matin a révélé que des données relatives à chaque utilisateur du système de support client d’Okta avaient été consultées. Pour 99,6% des clients, les seules données consultées étaient le nom complet et l’adresse e-mail, en raison du fait que de nombreux champs de données scannés par les attaquants étaient vides dans les dossiers d’Okta. Les types de données inclus dans les rapports exécutés par les attaquants sont indiqués ci-dessous. Les informations d’identification des utilisateurs et les données personnelles sensibles n’étaient pas incluses. «Bien que nous n’ayons pas de connaissance ou de preuve directe que ces informations sont activement exploitées, il est possible que l’attaquant utilise ces informations pour cibler les clients d’Okta via des attaques de phishing ou d’ingénierie sociale», a déclaré Bradbury.