Έχει γίνει τρεις μήνες από τότε που το LastPass επιβεβαίωσε ότι ήταν αντικείμενο παραβίασης της κυβερνοασφάλειας. Από εκείνη την αποκάλυψη του Αυγούστου, η εταιρεία διαχείρισης κωδικών πρόσβασης προσπαθεί να δημιουργήσει γέφυρες με τους πελάτες της. Ωστόσο, η εταιρεία υπέστη τώρα ένα άλλο περιστατικό και οι χάκερ μπόρεσαν να αποκτήσουν πρόσβαση σε δεδομένα πελατών.
Τον Αύγουστο, παράγοντες απειλών διέρρηξαν την ασφάλεια του LastPass και μπόρεσαν να εισέλθουν στο περιβάλλον ανάπτυξης της υπηρεσίας. Σε αυτήν την παραβίαση, η εταιρεία έχασε αποσπάσματα κώδικα και τεχνολογική τεκμηρίωση. Παρόλα αυτά, οι πληροφορίες πελατών παρέμειναν ασφαλείς.
Ωστόσο, αυτή η τελευταία επίθεση είναι χειρότερη επειδή οι πελάτες επηρεάζονται πλέον άμεσα. Σε μια σημείωση συμβάντος ασφαλείας, το LastPass επιβεβαιώνει την ακύρωση.
Ο Διευθύνων Σύμβουλος Karim Toubba λέει ότι η ομάδα ασφαλείας της εταιρείας βρήκε ασυνήθιστη δραστηριότητα που προέρχεται από ένα cloud τρίτου μέρους προμηθευτής αποθήκευσης. Αυτός ο πάροχος χρησιμοποιείται τόσο από το LastPass όσο και από τη θυγατρική του GoTo.
Παράβαση
Ερευνώντας περαιτέρω, η εταιρεία διαπίστωσε ότι οι εισβολείς που χρησιμοποιούσαν δεδομένα που είχαν κλαπεί τον Αύγουστο μπόρεσαν να αξιοποιήσουν τις πληροφορίες για να αποκτήσουν πρόσβαση στα δεδομένα πελατών στο κοινό σύννεφο. Η LastPass λέει ότι έχει αποκαλύψει το ζήτημα στις αρχές επιβολής του νόμου και συνεργάζεται επίσης με την εταιρεία ερευνών για την ασφάλεια στον κυβερνοχώρο Mandiant.
Η εταιρεία λέει ότι έγινε πρόσβαση σε”ορισμένα στοιχεία”των δεδομένων πελατών. Αν και, η LastPass επιμένει ότι δεν παραβιάστηκε κανένας κωδικός πρόσβασης. Αυτό σημαίνει ότι τα πιο σημαντικά δεδομένα πελατών παραμένουν κρυπτογραφημένα.
Αξίζει να θυμάστε ότι οι λεπτομέρειες είναι σπάνιες και η έρευνα βρίσκεται σε εξέλιξη. Οι υπηρεσίες LastPass παραμένουν σε λειτουργία και λειτουργικότητα. Η εταιρεία απλώς προειδοποιεί τους πελάτες να ακολουθήστε τις βέλτιστες πρακτικές. Καθώς αυτή είναι μια ρευστή κατάσταση, μπορεί να χρειαστεί μερικές ενημερώσεις από το LastPass πριν μάθουμε τι ακριβώς συμβαίνει.
Συμβουλή της ημέρας: Είναι συνεχώς γεμάτη η μονάδα δίσκου του συστήματός σας και πρέπει να ελευθερώνετε χώρο τακτικά; Δοκιμάστε τα Windows. Εκκαθάριση δίσκου σε εκτεταμένη λειτουργία που υπερβαίνει κατά πολύ την τυπική διαδικασία. Το σεμινάριο μας δείχνει επίσης πώς να δημιουργήσετε μια συντόμευση επιφάνειας εργασίας t για να εκτελέσετε αυτήν την προηγμένη μέθοδο απευθείας από την επιφάνεια εργασίας.