Getty Images / Boris Zhitkov
Tech

Ismét meghackelték a világ egyik legnépszerűbb jelszókezelőjét

Egy éven belül másodszor is meghackelték a világ egyik legnépszerűbb online jelszókezelő-rendszerének számító LastPass-t. A cég jelentése szerint most az augusztusi biztonsági incidens során ellopott információk felhasználásával törtek be a felhőalapú tárhelyükre. A baj azonban most nagyobb, mint pár hónappal ezelőtt volt, ugyanis a támadóknak sikerült hozzáférniük a veszélyeztetett tárhelyszolgáltatásban tárolt ügyféladatokhoz is – írja a Bleeping Computer.

A vállalat szerint bár bizonyos adatokhoz hozzáférhetnek, a LastPass Zero Knowledge architektúrájának köszönhetően az ügyfelek jelszavai biztonságban vannak, és titkosítva maradtak. Az amerikai cég jelenleg is az incidens kivizsgálásán fáradozik, amelyhez a Mandiant biztonsági cég szakértői segítségét kérték, valamint értesítették a bűnüldöző szerveket a támadásról.

Egy év alatt kétszer törtek be

Ez már a második biztonsági incidens, amelyet a Lastpass idén nyilvánosságra hozott, miután augusztusban megerősítette, hogy a vállalat fejlesztői környezetét egy kompromittált fejlesztői fiókon keresztül feltörték. A szolgáltatás mögött álló cég ráadásul minderről csak azt követően értesítette ügyfeleit, hogy a sajtóhoz már kiszivárgott az incidens.

A cég szerint a hackerek akkor nem férhettek hozzá semmilyen felhasználói adatbázishoz, így a szolgáltatás által tárolt titkosított felhasználónév- és jelszó párosokhoz sem, ugyanakkor megszerezték a szolgáltatás forráskódjának bizonyos részleteit, illetve hozzáférhettek más, a LastPasst érintő technológiai információhoz.

A vállalat később elárulta, hogy az augusztusi támadás mögött álló hackerek négy napon keresztül belső hozzáférést tartottak fenn a rendszereikhez, egészen addig, míg el nem távolították őket.

A LastPass a világ egyik legnagyobb jelszókezelője, amit közel 33 millió magánszemély és 100 ezernél is több céges ügyfél használ. A szolgáltatás a jelszavak és bejelentkezési azonosítók biztonságos tárolásához és menedzseléséhez nyújt megoldást, így a második biztonsági incidensnek várhatóan komoly következményei lehetnek.

Ajánlott videó

Nézd meg a legfrissebb cikkeinket a címlapon!