LastPass potwierdza, że ​​hakerzy otrzymali hasła użytkowników

Tak stwierdzili przedstawiciele jednego z najpopularniejszych serwisów do przechowywania haseł LastPass poprzednio w tym roku cyberprzestępcy ukradli zaszyfrowane skarbce haseł jego klientów. O tym pisze zapaść technologiczna.

W zaktualizowanym wpisie na blogu firmowym dotyczącym wycieku powiadomiony CEO LastPass, Karim Tubba. Zauważył, że osoby atakujące uzyskały kopię zapasowego magazynu danych klientów za pomocą kluczy usług w chmurze skradzionych pracownikowi LastPass.

Pamięć podręczna magazynu haseł klienta jest przechowywana w „zastrzeżonym formacie binarnym”, który zawiera oba te elementy niezaszyfrowane i zaszyfrowane dane, ale szczegóły techniczne i bezpieczeństwa tego formatu nie wskazany. Nie podano również, jak świeże były skradzione kopie zapasowe.

LastPass powiedział, że skarbce haseł klienta są zaszyfrowane i można je odblokować tylko za pomocą hasła głównego klienta, które jest znane tylko klientowi. Ale firma ostrzegła, że ​​cyberprzestępcy stojący za atakiem „mogą próbować wykorzystać brutalnej siły, aby odgadnąć twoje hasło główne i odszyfrować kopie przechowywanych w nich danych dostał".

Tubba dodał, że cyberprzestępcy uzyskują również ogromną ilość danych o klientach, w tym ich nazwiska, adresy e-mail, numery telefonów i niektóre informacje dotyczące płatności.

Najlepszą rzeczą, jaką możesz zrobić jako klient LastPass, jest zmiana obecnego hasła głównego na nowe unikalny (lub hasło), które jest rejestrowane i przechowywane w bezpiecznym miejscu, dodał przedstawiciel praca.

Jeśli uważasz, że Twój magazyn haseł LastPass mógł zostać naruszony, na przykład, jeśli Twój hasło główne nie jest silne lub użyłeś go gdzie indziej - powinieneś zacząć zmieniać hasła przechowywane w ostatnia przepustka. Zacznij od najważniejszych kont — poczty e-mail, kont bankowych i profili w mediach społecznościowych.