Security Incident December 2022 Update - LastPass - The LastPass Blog

Please refer to the latest article for updated information. Update as of Thursday, December 22, 2022 To Our LastPass Community, We recently notified you that an unauthorized party gained access to a third-party cloud-based storage service, which LastPass uses to store archived backups of our production data. In keeping with our commitment to transparency, we want to provide you with an update rega

[rawwell]

"These encrypted fields remain secured with 256-bit AES encryption and can only be decrypted with a unique encryption key derived from each user’s master password using our Zero Knowledge architecture."

[tukanana]

Update as of Thursday, December 22, 2022

[progrhyme]

LastPassヤバいのかなと思ったけど、ちゃんとしたマスターパスワードにしてる人はとりあえず大丈夫っぽい？

[mattn]

お漏らし。

[sho]

メルカリの事例を見ればわかるように、開発環境だから顧客情報がないとは言い切れない。さすがにパスワードマネージャのベンダーでそれはないと思うけど

[akibare]

初めからオープンソースにしておけば

[Albert_Einstein]

“自分のマスター パスワードまたはユーザーのマスター パスワードが侵害されましたか? いいえ”

[maetes]

あらま。。開発環境でコード漏洩あり。利用者の情報は抜かれてないけどごめんなさい的な。

[ya--mada]

ヤルネ！

[teppeis]

LastPassの開発者アカウントに不正アクセスがあり、開発環境とソースコードの一部、独自技術の情報が持ち出させれた。封じ込めとセキュリティ強化を実施済み、調査は継続中

[at_yasu]

お疲れさまです…

[nobodyplace]

LastPassの開発環境に不正アクセスがあったらしい。個人情報の漏洩はないがソースコードが持ち出された可能性があるとのこと