LastPass признался, что хакеры похитили хранилища паролей клиентов
Популярный менеджер паролей LastPass подтвердил, что киберпреступники похитили зашифрованные хранилища паролей его пользователей в результате утечки данных в конце прошлого года, сообщает TechCrunch.
Генеральный директор LastPass Карим Тубба сообщил, что злоумышленники скопировали облачную резервную копию данных хранилищ клиентов, используя ключи, похищенные у сотрудника LastPass.
Кэш хранилищ паролей клиентов хранится в «собственном двоичном формате», который содержит как незашифрованные, так и зашифрованные данные. Незашифрованные данные, по словам представителей LastPass, включают в себя лишь веб-адреса. Также не не уточняется, насколько свежими являются похищенные резервные копии.
В LastPass заявили, что хранилища паролей клиентов зашифрованы и могут быть разблокированы только с помощью главного пользовательского пароля, который известен лишь пользователям. Но компания предупредила, что киберпреступники, стоящие за взломом, «могут попытаться использовать грубую силу, чтобы угадать ваш главный пароль и расшифровать похищенные ими копии данных хранилища».
Тубба заявил, что киберпреступники похитили огромные массивы данных клиентов, включая имена, адреса электронной почты, номера телефонов и некоторую платежную информацию.
Лучшее, что сейчас могут сделать пользователи LastPass – это изменить свой текущий главный пароль на новый.
Хорошая новость заключается в том, что любая учетная запись, защищенная двухфакторной аутентификацией, значительно усложнит злоумышленникам доступ к учетным записям пользователей LastPass, даже если им удалось подобрать их главный пароль. Вот почему двухфакторная аутентификация действительно очень важна.
