Okta

Okta a annoncé regrouper ses organisations produit et ingénierie Okta et Auth0 sous la direction de Ric Smith afin d'unifier davantage ses plateformes d'identité.

State of the evidence

Documented

Legal status — source text

Not applicable

Attribution

Directly implicated

Plusieurs actions dérivées fédérales et du Delaware liées aux mêmes sujets ont abouti à un règlement global principalement non monétaire. Le tribunal fédéral a approuvé définitivement l'accord le 22 octobre 2025 ; les autres actions ont ensuite été rejetées avec préjudice en novembre et décembre 2025. Les assureurs D&O devaient verser 2,25 millions de dollars au titre des frais d'avocats.

State of the evidence

Settlement

Attribution

Accused

Okta a lancé le Secure Identity Commitment, programme visant notamment à renforcer son infrastructure, ses produits, ses services et sa culture de sécurité après les incidents précédents.

State of the evidence

Documented

Legal status — source text

Not applicable

Attribution

Directly implicated

Une action collective boursière avait allégué notamment des déclarations fausses ou trompeuses sur les contrôles de cybersécurité, la vulnérabilité aux incidents et l'intégration d'Auth0. En mars 2023, le tribunal a rejeté les griefs portant sur cybersécurité/incidents mais laissé subsister certains griefs relatifs à l'intégration d'Auth0. Un règlement de 60 millions de dollars a été conclu en mai 2024 et approuvé définitivement le 19 novembre 2024.

State of the evidence

Settlement

Attribution

Directly implicated

Okta a déterminé qu'un acteur malveillant avait accédé à des fichiers associés à 134 clients dans son système de support. Des tokens de session contenus dans certains fichiers ont été utilisés pour détourner des sessions de cinq clients.

State of the evidence

Documented

Attribution

Directly implicated

Okta a indiqué qu'un credential de compte de service avait été enregistré dans le compte Google personnel d'un salarié et que ce compte/appareil personnel avait probablement été compromis. L'enquête ultérieure a aussi établi qu'un rapport contenant les noms et emails de la quasi-totalité des utilisateurs du système support avait été téléchargé.

State of the evidence

Documented

Legal status — source text

Not applicable

Attribution

Directly implicated

Un acteur malveillant a compromis un poste utilisé par un ingénieur support employé par un sous-traitant de Sitel. L'enquête finale d'Okta a réduit la fenêtre d'activité malveillante à environ 25 minutes le 21 janvier 2022 et identifié deux clients concernés par des actions effectuées depuis le poste compromis.

Role of the person profiled

Protagonist not prosecuted