Okta non funziona oggi?

A proposito di Okta

Okta nasce nel gennaio 2009 a San Francisco per opera di Todd McKinnon e Frederic Kerrest, colleghi arrivati da Salesforce — McKinnon vi era stato vicepresidente dell'ingegneria — che fondano l'azienda sotto il nome SaaSure Inc. prima di adottare, nel 2010, il marchio Okta. La società resta privata per otto anni e approda al Nasdaq il 7 aprile 2017 con il simbolo OKTA, vendendo le azioni a 17 dollari l'una in un'offerta che le fruttò 187 milioni di dollari.

Il prodotto storico, oggi chiamato Workforce Identity Cloud, permette a un'organizzazione di far accedere i propri dipendenti a più applicazioni con una sola credenziale, applicando regole di autenticazione a più fattori e una directory centrale degli utenti. Nel marzo 2021 Okta ha annunciato l'acquisizione di Auth0, piattaforma rivale nata per gli sviluppatori che vogliono aggiungere il login ai propri siti e app, per 6,5 miliardi di dollari in azioni; l'operazione si è chiusa nel maggio seguente e ha dato a Okta un secondo prodotto, il Customer Identity Cloud, pensato non per i dipendenti di un'azienda ma per i clienti finali delle app costruite dai suoi sviluppatori.

Nell'esercizio fiscale chiuso il 31 gennaio 2026 Okta ha dichiarato un fatturato di 2,92 miliardi di dollari e impiegava 6.366 persone; già a gennaio 2019 l'azienda rivendicava oltre 100 milioni di utenti finali registrati attraverso le identità gestite dai propri clienti aziendali, due terzi delle società della classifica Fortune 100 comprese.

La pagina di stato pubblica di Okta è organizzata per «celle», cioè istanze regionali distinte del servizio identificate da sigle come OK1, OK4 o OK11 per gli Stati Uniti, una cella dedicata all'Europa e un ambiente di anteprima separato per chi testa nuove funzioni prima del rilascio: un guasto su una cella non implica che le altre siano toccate.

Segnalazioni degli utenti

Ultimi disservizi noti di Okta

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 20 ottobre 2023accesso non autorizzato dal 28 settembre al 17 ottobre 2023, individuato dopo diciannove giorni

  Un dipendente Okta aveva effettuato l'accesso al proprio profilo Google personale dal browser Chrome del portatile aziendale, e Chrome aveva sincronizzato lì username e password di un account di servizio usato per il sistema di gestione dei casi di supporto. Un aggressore, verosimilmente entrato in possesso di quelle credenziali tramite l'account Google personale o il dispositivo dell'impiegato, le ha usate per consultare gli allegati alle richieste di assistenza di 134 clienti — meno dell'1% della base clienti — trovandovi file HAR con token di sessione validi; cinque clienti, tra cui Cloudflare, hanno poi subito il dirottamento della propria sessione Okta prima che l'azienda se ne accorgesse. Okta ha disattivato l'account di servizio compromesso, bloccato l'accesso ai profili Google personali dai portatili aziendali tramite Chrome Enterprise e introdotto un vincolo che lega i token di sessione amministrativa alla rete di provenienza.

  Fonte: Okta Security, Unauthorized Access to Okta's Support Case Management System: Root Cause and Remediation

• 22 marzo 2022sessione di osservazione durata circa venticinque minuti, resa pubblica solo settimane dopo

  Il gruppo Lapsus$ era riuscito a osservare in diretta lo schermo di un tecnico dell'assistenza di Sitel, subappaltatore che forniva supporto clienti a Okta, sfruttando uno strumento di accesso remoto pensato per la supervisione degli operatori da parte degli amministratori dello stesso Sitel. Per circa venticinque minuti l'aggressore ha potuto vedere e muovere il cursore dentro le applicazioni già aperte dal tecnico, senza però superare l'autenticazione aggiuntiva richiesta per cambiare configurazioni, resettare password o entrare nella console di amministrazione di un cliente. Okta ha reso pubblico l'episodio solo dopo la diffusione di alcuni screenshot da parte del gruppo, il 22 marzo 2022, sollevando critiche sui tempi di comunicazione nonostante Sitel avesse già segnalato l'intrusione settimane prima.

  Fonte: The Register, Okta says Lapsus$ incident was proof zero trust works

Da sapere su Okta

Okta e Auth0 restano oggi due prodotti distinti sotto lo stesso gruppo: il primo, Workforce Identity Cloud, gestisce gli accessi interni di un'organizzazione ai propri strumenti di lavoro; il secondo, integrato dal 2021, resta la piattaforma a cui gli sviluppatori si rivolgono per aggiungere un login alle applicazioni rivolte al pubblico. Le due basi di utenti — dipendenti da una parte, utenti finali di app terze dall'altra — non si sovrappongono.

Il ritardo con cui Okta rese pubblico l'episodio Lapsus$ resta il punto più criticato di quella vicenda: la violazione era stata individuata a fine gennaio 2022, Sitel aveva inviato un rapporto di sintesi il 17 marzo, ma la conferma pubblica di Okta arrivò solo dopo che il gruppo di criminali informatici pubblicò da sé gli screenshot, il 22 marzo 2022.

Le celle in cui è divisa l'infrastruttura Okta non sono solo un dettaglio tecnico: un'organizzazione cliente è assegnata a una cella precisa al momento dell'attivazione, e un guasto che compare sulla pagina di stato per una cella specifica non significa che il servizio sia fermo per i clienti ospitati su un'altra.

Informazioni utili su Okta

• Sito ufficiale Sito ufficiale Okta okta.com Presentazione istituzionale del gruppo, distinta dal portale di accesso che ogni organizzazione cliente riceve sul proprio sottodominio Okta.
• Centro assistenza Centro assistenza Okta support.okta.com Richiede l'apertura di una richiesta autenticata; esiste inoltre la Okta Community, un forum pubblico per amministratori organizzato per argomento (dispositivi, autenticazione, accesso alle API).
• Pagina di stato Pagina di stato Okta status.okta.com Suddivisa per celle regionali (OK1-OK23 per gli Stati Uniti, una cella EMEA, ambienti di anteprima) con lo storico degli incidenti e le percentuali di uptime anno per anno dal 2010.
• Sito ufficiale Auth0 by Okta auth0.com Il prodotto per sviluppatori acquisito nel 2021: gestisce l'accesso dei clienti finali alle app costruite da un'azienda, non quello dei suoi dipendenti.