​🔑 LastPass заявила о взломе и краже исходного кода

Компания LastPass заявила о взломе, произошедшем две недели назад, и краже исходного кода менеджера паролей.

Атаку удалось осуществить через скомпрометированную учётную запись одного из разработчиков.

Компания заявляет, что нет никаких доказательств компрометации данных клиентов или зашифрованных хранилищ паролей.

🗞 Блог Кодебай

#news #lastpass #security

​🔑 LastPass снова взломали

Компания LastPass сообщила, что неизвестные злоумышленники получили доступ к её облачному хранилищу, которое использовалось совместно с компанией GoTo.

Для проникновения в облачное хранилище хакеры использовали информацию, похищенную во время предыдущего инцидента в августе. В результате удалось получить доступ к данным клиентов.

"Мы прилагаем все усилия, чтобы понять масштабы инцидента и определить, к какой именно информации был получен доступ", - сообщили в компании.

Компания отметила, что пароли клиентов не были скомпрометированы благодаря шифрованию LastPass Zero Knowledge. LastPass сообщила о случившемся в правоохранительные органы и обратилась в фирму Mandiant для расследования инцидента.

🗞 Блог Кодебай

#news #lastpass #data