Okta

Okta a annoncé regrouper ses organisations produit et ingénierie Okta et Auth0 sous la direction de Ric Smith afin d'unifier davantage ses plateformes d'identité.

État de la preuve

Documenté

Statut judiciaire — texte source

Sans objet

Imputation

Mise en cause directe

Plusieurs actions dérivées fédérales et du Delaware liées aux mêmes sujets ont abouti à un règlement global principalement non monétaire. Le tribunal fédéral a approuvé définitivement l'accord le 22 octobre 2025 ; les autres actions ont ensuite été rejetées avec préjudice en novembre et décembre 2025. Les assureurs D&O devaient verser 2,25 millions de dollars au titre des frais d'avocats.

État de la preuve

Accord transactionnel

Imputation

Mis en cause

Okta a lancé le Secure Identity Commitment, programme visant notamment à renforcer son infrastructure, ses produits, ses services et sa culture de sécurité après les incidents précédents.

État de la preuve

Documenté

Statut judiciaire — texte source

Sans objet

Imputation

Mise en cause directe

Une action collective boursière avait allégué notamment des déclarations fausses ou trompeuses sur les contrôles de cybersécurité, la vulnérabilité aux incidents et l'intégration d'Auth0. En mars 2023, le tribunal a rejeté les griefs portant sur cybersécurité/incidents mais laissé subsister certains griefs relatifs à l'intégration d'Auth0. Un règlement de 60 millions de dollars a été conclu en mai 2024 et approuvé définitivement le 19 novembre 2024.

État de la preuve

Accord transactionnel

Imputation

Mise en cause directe

Okta a déterminé qu'un acteur malveillant avait accédé à des fichiers associés à 134 clients dans son système de support. Des tokens de session contenus dans certains fichiers ont été utilisés pour détourner des sessions de cinq clients.

État de la preuve

Documenté

Imputation

Mise en cause directe

Okta a indiqué qu'un credential de compte de service avait été enregistré dans le compte Google personnel d'un salarié et que ce compte/appareil personnel avait probablement été compromis. L'enquête ultérieure a aussi établi qu'un rapport contenant les noms et emails de la quasi-totalité des utilisateurs du système support avait été téléchargé.

État de la preuve

Documenté

Statut judiciaire — texte source

Sans objet

Imputation

Mise en cause directe

Un acteur malveillant a compromis un poste utilisé par un ingénieur support employé par un sous-traitant de Sitel. L'enquête finale d'Okta a réduit la fenêtre d'activité malveillante à environ 25 minutes le 21 janvier 2022 et identifié deux clients concernés par des actions effectuées depuis le poste compromis.

Rôle du protagoniste

Protagoniste non poursuivi