Cod sursă LastPass copiat de hacker – Securitate

Managerul de parole remarcabil LastPass a suferit din nou un hack, dar a asigurat clienții că conturile lor rămân în siguranță.

CEO Karim Toba Răspândire Pe blogul companiei, LastPass a identificat că o parte neautorizată a obținut acces printr-un singur cont de dezvoltator piratat.

Tuba a spus că atacatorul a putut prelua „părți din sursă și unele informații tehnice ale LastPass”.

„Ca răspuns la incident, am implementat măsuri de izolare și de atenuare și am angajat o companie lider în securitate cibernetică și criminalistică.

Tuba a adăugat că, deși investigația noastră este încă în desfășurare, am atins o stare de izolare, am implementat măsuri suplimentare de securitate îmbunătățite și nu vedem alte dovezi de activitate neautorizată.”

CEO-ul LastPass a spus că parolele principale ale utilizatorilor nu au fost piratate, deoarece LastPass rulează pe o arhitectură de cunoștințe zero standard, ceea ce înseamnă că compania nu stochează acreditările pe serverele sale.

LastPass a spus că nici nu au fost accesate dulapuri utilizator sau informații personale.

LastPass este o țintă atractivă și a fost compromite De mai multe ori în viața lui, inclusiv în 2011 accident Asta a dus la transferul adreselor de e-mail ale unor utilizatori și la hashing de parole sărate din baza de date a companiei.

În 2015, LastPass suferit din nou Încălcarea datelor, ceea ce duce la compromiterea datelor contului de utilizator.