LastPass, en populär lösenordshanterare med tiotals miljoner användare, har drabbats av ett dataintrång två gånger i år!
I ett officiellt tillkännagivande bekräftade LastPass att några okända personer hade kommit åt dess kunddata med hjälp av stulna referenser från ett tidigare intrång. För att säkerställa att inga kundlösenord äventyras har företaget nu anlitat en kriminalteknisk firma för att undersöka händelsen ytterligare.
LastPass dataintrång
Med över 33 miljoner användare och 100 000 företagskunder är LastPass utan tvekan en populär lösenordshanterare. Detta gör det till ett intressant mål att bryta när det finns ett kryphål. Och det gjorde hackare för andra gången i år!
Vi upptäckte nyligen ovanlig aktivitet inom en tredjeparts molnlagringstjänst, som för närvarande delas av både LastPass och dess affiliate GoTo. Kundlösenord förblir säkert krypterade på grund av LastPasss Zero Knowledge-arkitektur. Mer info: https://t.co/xk2vKa7icq pic.twitter.com/ynuGVwiZcK
— LastPass (@LastPass) 30 november 2022
Efter ett intrång i augusti har några okända personer fått tillgång till LastPass molnlagring som den delar med sitt GoTo-affiliate, sa företaget i en meddelande. De obehöriga parterna har fått åtkomst till kunddata med hjälp av stulna referenser från en intrång i augusti.
Även om det finns kunders lösenord som äventyrats i det här fallet på grund av LastPasss Zero Knowledge Architecture, hävdar företaget att de har informerat brottsbekämpande myndigheter och anlitat Mandiant – ett säkerhetsföretag för att undersöka incidenten djupare. Ytterligare,
Medan vi väntar på detaljerna berodde det tidigare intrånget från augusti på ett intrång i utvecklarkontot. I e-postmeddelanden som skickades till kunder vid den tidpunkten, LastPass sa att hackarna hade stulit deras källkod och proprietär teknisk information från dess system.
Vidare sa företaget till och med att hackare hade stannat inom deras nätverk i fyra dagar innan de upptäcktes och vräktes. Denna varaktighet är mer än tillräckligt för att suga ut all viktig information – vilket kanske hjälpte dem i den senaste attacken.
