Okta a été touché par une autre violation, cette fois-ci en volant les données des employés d’un fournisseur tiers.

Le fournisseur de gestion d’identité et d’authentification Okta a été victime d’une autre violation, cette fois par un fournisseur tiers qui a permis aux pirates d’accéder à des informations personnelles de 5 000 employés Okta. La compromission a eu lieu fin septembre contre Rightway Healthcare, un service que Okta utilise pour aider ses employés et leurs ayants droit à trouver des prestataires de soins de santé et à établir des tarifs. Un acteur menaçant non identifié a accédé au réseau de Rightway et a récupéré un fichier de recensement d’éligibilité que le fournisseur maintenait au nom d’Okta. Okta a appris la compromission et le vol de données le 12 octobre et ne l’a pas divulgué avant jeudi, exactement trois semaines plus tard. « Les types d’informations personnelles contenues dans le fichier de recensement d’éligibilité compromis comprenaient votre nom, votre numéro de sécurité sociale et le numéro de votre assurance maladie ou médicale, » a indiqué une lettre envoyée aux employés d’Okta affectés. « Nous n’avons aucune raison de croire que vos informations personnelles ont été utilisées contre vous. » La lettre, qui est la première fois que l’événement est divulgué, a indiqué qu’Okta avait ouvert une enquête immédiatement après en avoir eu connaissance. L’enquête a révélé que les données de 4 961 employés d’Okta figuraient dans le fichier volé. Dans un e-mail, un représentant d’Okta a déclaré que, selon les informations fournies par Rightway, l’intrus avait d’abord accédé au téléphone cellulaire d’un employé de Rightway, puis avait utilisé cet accès pour modifier les informations d’identification et prendre les fichiers. Les fichiers, datant d’avril 2019 à 2020, ont été extirpés de l’environnement informatique de Rightway. Les informations personnelles concernaient les employés d’Okta et leurs ayants droit de 2019 et 2020. Okta a également déclaré que Rightway l’avait informé que la compromission concernait plusieurs clients de Rightway.