По словам разработчиков, для атаки неизвестные злоумышленники использовали данные, которые были украдены в результате предыдущего инцидента в августе 2022 года. В тот раз Lastpass сообщила, что злоумышленники украли исходный код и техническую информацию из ее систем.
Точно установить, какую информацию получили хакеры на этот раз, пока не удалось. Известно лишь, что в скомпрометированном хранилище содержались определенные данные пользователей. Разработчики подчеркивают, что пароли клиентов скомпрометированы не были и остаются надежно зашифрованными.
Lastpass заявила, что наняла охранную фирму Mandiant для расследования и уведомила правоохранительные органы.
LastPass — один из самых популярных менеджеров паролей, который используют более 33 млн человек и 100 тыс. компаний.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.