LastPass başka bir güvenlik ihlalini ifşa ediyor

LastPass CEO’su Karim Touba açık Bu şifre yöneticisi tekrar hacklendi. Toubba, şirketin eski adı LogMeIn olan ana şirketi GoTo ile paylaştığı bir üçüncü taraf bulut depolama hizmetinde olağandışı etkinlik tespit ettiğini söyledi. LastPass, olayı araştırmak için güvenlik firması Mandiant ile iş birliği yaptı. Birlikte, yetkisiz tarafın, bu yılın Ağustos ayında güvenlik ihlalinden elde edilen bilgileri kullanarak LastPass’ın bulut hizmetine eriştiğini belirlediler. Ayrıca, kötü oyuncunun müşterilerinin bilgilerinin “belirli unsurlarına” erişebildiğini keşfettiler.

Hatırlarsanız, LastPass saldırıya uğradı Ağustos ayında Tuba, bir soruşturmanın ardından yetkisiz tarafın sistemlerine dört gün boyunca dahili erişim sağladığını itiraf etti. Bilgisayar korsanı, şifre yöneticisinin kaynak kodunun ve teknik bilgilerinin bir kısmını çalmayı başardı, ancak LastPass, müşterilerin verilerine ve şifreli şifre kasalarına dokunulmadığını söyledi. Görünüşe göre bilgisayar korsanının erişimi, hizmetin geliştirme ortamıyla sınırlıydı. Yetkisiz taraf bu sefer bazı kullanıcı bilgilerine erişebilse de, LastPass müşterilerin şifrelerinin güvenli bir şekilde şifrelenmiş halde kaldığını söyledi.

Uzaktan çalışma ve işbirliği araçları sağlayıcısı GoTo’nun reklamında itiraf etti kötü aktörlerin geliştirme ortamlarına girdiğini. LastPass gibi şirket de, ihlale rağmen müşterilerine ürün ve hizmetlerinin tamamen işlevsel olduğu konusunda güvence verdi. Parola yöneticisi ve ana şirketi, kapsamını anlamak için hâlâ olayı araştırıyor, bu nedenle önümüzdeki aylarda muhtemelen daha fazla ayrıntı duyacağız.