LastPass снова подвергся утечке данных, но на этот раз ваш хранилище паролей в безопасности

      Компания сообщает, что хакеры получили доступ к именам клиентов, контактным данным и записям поддержки через стороннего поставщика, а не через собственные системы LastPass.

      Если вы когда-либо отправляли запрос в службу поддержки LastPass, то этот обмен может оказаться в руках хакеров. Согласно TechCrunch, менеджер паролей подтвердил, что имена клиентов, контактные данные и записи по случаям поддержки были раскрыты в результате недавнего взлома одного из его сторонних поставщиков.

      Что получили хакеры и что они не получили

      LastPass заявила, что ее собственные системы не были скомпрометированы и что хранилища паролей пользователей остаются в безопасности. Раскрытые данные были получены через Klue, компанию по исследованию рынка, с которой сотрудничает LastPass.

      Хотя пароли не были украдены, хакеры использовали свой доступ к сети Klue, чтобы получить записи клиентов, включая номера телефонов, адреса электронной почты, физические адреса и содержание запросов в службу поддержки.

      В блоге о происшествии компания подчеркнула, что взлом не затронул зашифрованные хранилища паролей, мастер-пароли или любые учетные данные, хранящиеся непосредственно в LastPass. Тем не менее, раскрытая информация все еще может оказаться полезной для злоумышленников, которые могут использовать ее для фишинга или кампаний социальной инженерии.

      Учетные данные многолетней давности открыли дверь

      Утечка LastPass является следствием более широкого нарушения безопасности в Klue, которое показало, что злоумышленники получили доступ, используя учетные данные, связанные с пилотным проектом, начатым в 2022 году. TechCrunch сообщает, что учетные данные оставались активными и предоставили способ доступа к системам компании.

      Klue заявила, что злоумышленники смогли получить доступ к данным клиентов, связанным с ее услугами, затронув несколько организаций, которые полагались на платформу. Вместе с LastPass пострадали Gong, Jamf, HackerOne, Insurity, OneTrust, Recorded Future, Snyk, Huntress, Sprout Social и Tanium.

      Для LastPass это второй случай, когда данные пользователей оказались затронутыми в результате взлома. Взлом 2022 года раскрыл зашифрованные хранилища паролей, которые позже были связаны с кражей криптовалюты. Эта последняя утечка не затрагивала данные хранилищ или пароли, но подчеркивает, как нарушение безопасности у стороннего поставщика может повлиять на клиентов, которые никогда не взаимодействовали с этим поставщиком напрямую.