A LastPass megerősíti, hogy a hackerek felhasználói jelszavakat kaptak
Vegyes Cikkek / / April 05, 2023
Korábban ezt az információt cáfolták. Ideje mindent ellenőrizni, megváltoztatni a fő jelszót, vagy másik szolgáltatást választani.
Az egyik legnépszerűbb jelszótároló szolgáltatás, a LastPass képviselői úgy nyilatkoztak korábban idén a kiberbűnözők ellopták ügyfelei titkosított jelszótárait. Erről írja tech crunch.
Egy frissített céges blogbejegyzésben a szivárgásról tájékozott A LastPass vezérigazgatója, Karim Tubba. Megjegyezte, hogy a támadók a LastPass egyik alkalmazottjától ellopott felhőszolgáltatási kulcsok segítségével szerezték meg a biztonsági mentési ügyféladattár másolatát.
Az ügyféljelszó-tároló gyorsítótár „saját bináris formátumban” van tárolva, amely mindkettőt tartalmazza titkosítatlan és titkosított adatok, de ennek a formátumnak a műszaki és biztonsági részletei nem jelzett. Azt sem közölték, hogy az ellopott biztonsági másolatok mennyire frissek voltak.
A LastPass szerint az ügyfél jelszótárolói titkosítottak, és csak az ügyfél fő jelszavával oldhatók fel, amelyet csak az ügyfél ismer. A cég azonban arra figyelmeztetett, hogy a támadás mögött álló kiberbűnözők „megpróbálhatják kihasználni nyers erő kitalálni a fő jelszavát, és visszafejteni a trezoradatok másolatait kapott".
Tubba hozzátette, hogy a kiberbűnözők hatalmas mennyiségű adathoz jutottak az ügyfelekről, beleértve a nevüket, e-mail címüket, telefonszámukat és bizonyos fizetési információkat is.
A legjobb dolog, amit LastPass-ügyfélként tehet, ha megváltoztatja jelenlegi fő jelszavát egy újra egyedi (vagy jelmondat), amelyet rögzítenek és biztonságos helyen tárolnak – tette hozzá a képviselő szolgáltatás.
Ha úgy gondolja, hogy a LastPass jelszótára feltörhetett, például ha az Ön a fő jelszó nem erős, vagy máshol használta - el kell kezdeni a benne tárolt jelszavak megváltoztatását utolsó passz. Kezdje a legfontosabb fiókokkal – e-mailekkel, bankszámlákkal és közösségimédia-profilokkal.
Olvassa el is🧐
- A 10 legjobb jelszókezelő a Lifehacker szerint