LastPass е хакнат за пореден път! Този път се появи и потребителска информация.
Базираната в облак услуга за управление на пароли LastPass отново е хакната. Посочва се, че потребителските данни на LastPass, който има милиони потребители, са се появили.
LastPass , популярният мениджър на пароли, който може да се похвали с над 33 милиона клиенти и 100 000 бизнес потребители , отново е бил хакнат. За разлика от последния път, компанията казва, че потребителските данни са били разкрити при този последен инцидент, но подчертава, че паролите не са били уловени.
„Наскоро открихме необичайна активност в облачна услуга за съхранение на трета страна, споделена както от LastPass, така и от дъщерното му дружество GoTo“, каза главният изпълнителен директор на LastPass Карим Туба в изявление . Веднага започнахме разследване. Възложихме Mandiant, водещата фирма за киберсигурност , и уведомихме правоприлагащите органи.“ направи изявление.
Разкрита информация за потребителя
Посочва се, че в резултат на атаката е бил осъществен достъп до „ конкретни елементи “ от потребителските данни. Не се разкрива обаче каква информация съдържат тези данни . Твърди се, че атаката е извършена благодарение на информацията, получена от атаката през август. Нападателите, които са получили достъп до услугата, използвайки компрометиран акаунт на програмист, остават неоткрити в продължение на четири дни.
Паролите са безопасни
LastPass подчертава, че паролите на потребителите остават сигурни благодарение на своята архитектура с нулево знание . Благодарение на тази архитектура само потребителят може да види паролите и процесът на криптиране се извършва на ниво устройство. Поради тази причина LastPass не прави никакви препоръки към своите потребители да променят своите пароли.
LastPass , популярният мениджър на пароли, който може да се похвали с над 33 милиона клиенти и 100 000 бизнес потребители , отново е бил хакнат. За разлика от последния път, компанията казва, че потребителските данни са били разкрити при този последен инцидент, но подчертава, че паролите не са били уловени.
„Наскоро открихме необичайна активност в облачна услуга за съхранение на трета страна, споделена както от LastPass, така и от дъщерното му дружество GoTo“, каза главният изпълнителен директор на LastPass Карим Туба в изявление . Веднага започнахме разследване. Възложихме Mandiant, водещата фирма за киберсигурност , и уведомихме правоприлагащите органи.“ направи изявление.
Разкрита информация за потребителя
Посочва се, че в резултат на атаката е бил осъществен достъп до „ конкретни елементи “ от потребителските данни. Не се разкрива обаче каква информация съдържат тези данни . Твърди се, че атаката е извършена благодарение на информацията, получена от атаката през август. Нападателите, които са получили достъп до услугата, използвайки компрометиран акаунт на програмист, остават неоткрити в продължение на четири дни.
Паролите са безопасни
LastPass подчертава, че паролите на потребителите остават сигурни благодарение на своята архитектура с нулево знание . Благодарение на тази архитектура само потребителят може да види паролите и процесът на криптиране се извършва на ниво устройство. Поради тази причина LastPass не прави никакви препоръки към своите потребители да променят своите пароли.
