Okta

Okta a annoncé regrouper ses organisations produit et ingénierie Okta et Auth0 sous la direction de Ric Smith afin d'unifier davantage ses plateformes d'identité.

Legal status — source text

Not applicable

Plusieurs actions dérivées fédérales et du Delaware liées aux mêmes sujets ont abouti à un règlement global principalement non monétaire. Le tribunal fédéral a approuvé définitivement l'accord le 22 octobre 2025 ; les autres actions ont ensuite été rejetées avec préjudice en novembre et décembre 2025. Les assureurs D&O devaient verser 2,25 millions de dollars au titre des frais d'avocats.

Okta a lancé le Secure Identity Commitment, programme visant notamment à renforcer son infrastructure, ses produits, ses services et sa culture de sécurité après les incidents précédents.

Legal status — source text

Not applicable

Une action collective boursière avait allégué notamment des déclarations fausses ou trompeuses sur les contrôles de cybersécurité, la vulnérabilité aux incidents et l'intégration d'Auth0. En mars 2023, le tribunal a rejeté les griefs portant sur cybersécurité/incidents mais laissé subsister certains griefs relatifs à l'intégration d'Auth0. Un règlement de 60 millions de dollars a été conclu en mai 2024 et approuvé définitivement le 19 novembre 2024.

Okta a déterminé qu'un acteur malveillant avait accédé à des fichiers associés à 134 clients dans son système de support. Des tokens de session contenus dans certains fichiers ont été utilisés pour détourner des sessions de cinq clients.

Okta a indiqué qu'un credential de compte de service avait été enregistré dans le compte Google personnel d'un salarié et que ce compte/appareil personnel avait probablement été compromis. L'enquête ultérieure a aussi établi qu'un rapport contenant les noms et emails de la quasi-totalité des utilisateurs du système support avait été téléchargé.

Legal status — source text

Not applicable

Un acteur malveillant a compromis un poste utilisé par un ingénieur support employé par un sous-traitant de Sitel. L'enquête finale d'Okta a réduit la fenêtre d'activité malveillante à environ 25 minutes le 21 janvier 2022 et identifié deux clients concernés par des actions effectuées depuis le poste compromis.

Role of the person profiled

Protagonist not prosecuted

Okta a finalisé l'acquisition d'Auth0 dans une opération entièrement en actions valorisée à environ 6,5 milliards de dollars lors de son annonce.

Okta a annoncé en mars 2017 accueillir l'équipe Stormpath et sa technologie d'authentification développeur afin d'étendre ses capacités d'identité pour applications.

Okta a réalisé son introduction en bourse en avril 2017 et commencé à coter sur le Nasdaq sous le symbole OKTA.

Legal status — source text

Not applicable

Todd McKinnon et Frederic Kerrest ont fondé Okta en 2009 pour proposer une plateforme indépendante de gestion des identités et des accès dans le cloud.

Legal status — source text

Not applicable