Le fournisseur de services d’authentification et filiale d’Okta, Auth0, a révélé ce qu’il appelle un «événement de sécurité» impliquant certains de ses dépôts de code.
«Fin août, une personne tierce a informé Okta qu’elle possédait une copie de certains dépôts de code Auth0 datant d’octobre 2020 et avant», a révélé Auth0.
«Les deux enquêtes, récemment conclues, ont confirmé qu’il n’y avait aucune preuve d’accès non autorisé à nos environnements ou à ceux de nos clients, ni aucune preuve d’exfiltration de données ou d’accès persistant», a ajouté Auth0.
Pour l’instant, Auth0 déclare avoir pris des «mesures de précaution» pour s’assurer que les informations contenues dans le code ne puissent pas être utilisées à l’avenir pour pirater les systèmes de l’entreprise et de ses clients.
Auth0 a déclaré que le billet de blog fournirait «du contexte et des détails» concernant ces résultats, mais n’a pas fourni d’informations sur la manière dont les données ont été exfiltrées de ses systèmes.
Un porte-parole d’Auth0 n’était pas immédiatement disponible pour un commentaire lorsqu’il a été contacté par BleepingComputer plus tôt dans la journée.
