LastPass gab heute bekannt, dass Hacker bei dem Verstoß Anfang dieses Jahres Daten aus den Tresoren der Kunden gestohlen hatten. – nachdem es zuvor behauptet hatte, dass nur ein Teil seiner Daten gestohlen wurde.
Die Daten im angegriffenen Tresor enthielten sowohl unverschlüsselte als auch verschlüsselte Daten, daher warnte LastPass die Kunden, sich vor möglichen Cyberangriffen auf ihre Konten bewusst zu sein. Wenn Sie LastPass-Kunde sind und ein sicheres Passwort eingerichtet haben, müssen Sie Ihr Passwort dennoch dauerhaft ändern.
LastPass-Kundentresordaten
LastPass kündigt zum dritten Mal einen Datenschutzverstoß an und gibt an, dass die Tresordaten seiner Kunden bei einem früheren Angriff verletzt wurden, wodurch die darin gespeicherten sensiblen Daten gefährdet wurden.
Im August 2022 erlitt LastPass einen Datenverstoß in seiner Entwicklerumgebung, bei dem sich der Hacker mithilfe von Anmeldedaten, die er bei einem früheren Verstoß gestohlen hatte, Zugang verschaffte. Dies habe dazu geführt, dass „bestimmte Elemente“ des Kundenkontos gehackt wurden, sagte LastPass.
Nun, das Unternehmen kommt jetzt mit einer weiteren Mitteilung, die das besagt Auch Kunden-Tresordaten wurden kompromittiert. LastPass gab an, dass auf dem angegriffenen Cloud-Speicherdienst archivierte Backups der Produktionsdaten gespeichert waren, darunter auch Tresordaten.
das Unternehmen die Vault umfasste unverschlüsselte Daten wie Website-URLs und vollständig verschlüsselte vertrauliche Daten wie Benutzernamen, Passwörter, sichere Notizen und ausgefüllte Website-Formulare.
Diese können nur mit einem eindeutigen Verschlüsselungsschlüssel entschlüsselt werden, der aus dem Master-Passwort jedes Benutzers abgeleitet wird, über den LastPass aufgrund seiner Zero-Knowledge-Architektur ebenfalls nicht verfügt. Daher basiert alles auf der Stärke der vom Client festgelegten Passwörter, was die Arbeit des Hackers erleichtern oder erschweren würde.
Wenn Sie den Empfehlungen von LastPass zum Festlegen des Passworts folgen würden, würde der Hacker Millionen von Jahren brauchen, um das Passwort mit der vorhandenen Technologie zu knacken. Andernfalls wäre es für ihn einfach, wenn Sie ein normales Passwort verwenden würden.
Was auch immer, LastPass warnt Kunden vor möglichen Brute-Force-Angriffen auf ihre PasswörterBleiben Sie also wachsam und klug.
