LastPass разкрива още един пробив в сигурността

Изпълнителен директор на LastPass Карим Туба отворен Този мениджър на пароли отново е хакнат. Toubba каза, че компанията е открила необичайна дейност в облачна услуга за съхранение на трета страна, която споделя с компанията майка GoTo, преди това LogMeIn. За да разследва инцидента, LastPass се обедини с охранителната фирма Mandiant. Заедно те установиха, че неупълномощената страна е осъществила достъп до облачната услуга на LastPass, използвайки информация, получена от нейния пробив в сигурността през август тази година. Освен това те открили, че лошият актьор е имал достъп до „определени елементи“ от информацията на своите клиенти.

Ако си спомняте, LastPass беше Хакнат През август Tuba призна след разследване, че неупълномощената страна е имала вътрешен достъп до нейните системи в продължение на четири дни. Хакерът успя да открадне част от изходния код и техническа информация на мениджъра на пароли, но LastPass каза, че данните на клиентите и криптираните хранилища за пароли са оставени недокоснати. Очевидно достъпът на хакера е бил ограничен до средата за разработка на услугата. Въпреки че неупълномощената страна е успяла да получи достъп до част от потребителската информация този път, LastPass каза, че паролите на клиентите остават сигурно криптирани.

В реклама на своя доставчик на инструменти за отдалечена работа и сътрудничество GoTo Той си призна че лоши актьори са влезли в тяхната среда за разработка. Подобно на LastPass, компанията е уверила клиентите, че нейните продукти и услуги са напълно функционални въпреки нарушението. Мениджърът на пароли и неговата компания майка все още разследват инцидента, за да разберат обхвата му, така че вероятно ще чуем повече подробности през следващите месеци.