LastPassで最悪のセキュリティ侵害が発生 。顧客のパスワード保管庫も流出 | ソフトアンテナ

LastPassは12月22日(現地時間)、2022年8月に発生したセキュリティ侵害被害について最新のコメントを発表しました(9to5Mac)。セキュリティ被害は当初の予想よりも深刻で、顧客のパスワード保管庫のコピーや、名前、電子メール、請求先住所、電話番号などが取得されていたとのことです。 LastPassのCEOであるKarim Toubba氏は、同社のブログを更新し、セキュリティ侵害の詳細の全貌を説明しています。ハッカーはまず、名前、住所、電子メール、電話番号などの顧客情報にアクセスできたとのこと。 To date, we have determined that once the cloud storage access key and dual storage container decryption keys were obtained, the threat actor co

[nabinno]

暗号化済みのパスワードVaultが漏れただけ。ZKAなのでマスターパスワードは漏れておらず、総当たり攻撃もローカルで行う必要があり突破は困難。無論マスターパスワード変更はやるべき。

[poad1010]

この記事をおすすめしました

[Itisango]

敗北感

[defiant]

この記事をおすすめしました

[iww]

お祭り騒ぎになるかな？

[IGA-OS]

遅いかもしれないが、とりあえず一通りのパスワード変更と、可能な範囲で2要素認証などを有効にしておくべし

[satotaka99]

あってはならないやつ