Violation du systeme de support d'Okta (2023).

Violation septembre-octobre 2023 du systeme de gestion des cas de support d'Okta ayant expose des fichiers HAR contenant des jetons de session de clients en aval. Cette notion relève de la catégorie Vulnérabilités en cybersécurité.

Violation septembre-octobre 2023 du systeme de gestion des cas de support d'Okta ayant expose des fichiers HAR contenant des jetons de session de clients en aval.

En octobre 2023, le fournisseur d'identite Okta a revele que des attaquants avaient utilise un compte de service pour acceder a son systeme de gestion des cas de support entre fin septembre et mi-octobre 2023. L'intrus a telecharge des fichiers HAR (HTTP Archive) deposes par les clients a des fins de depannage ; certains contenaient des jetons de session valides. Les attaquants ont rejoue ces jetons pour acceder aux tenants Okta de clients en aval. Les victimes confirmees incluent 1Password, Cloudflare et BeyondTrust, qui ont detecte et contenu l'activite. Okta a aussi reconnu que la fuite exposait les coordonnees de tous les clients du support. Les parades incluent l'assainissement des HAR, le binding des sessions au poste et un MFA admin resistant au phishing.

Les défenses contre Violation du systeme de support d'Okta (2023) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Fuite HAR d'Okta.