LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 | ソフトアンテナ

LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 2023 3/01 人気のパスワード管理サービス「LastPass」は昨年、パスワードを含むユーザーの機密データが漏洩する大規模なセキュリティ攻撃に直面しました。12月に同社、は漏洩したデータを攻撃者が入手した事を認め、ユーザーに対しパスワードを変更するようにとの声明を発表していたなか、このセキュリティ侵害が、DevOptsエンジニアのPCから盗まれた認証情報によって引き起こされた事を明らかにしています(9to5Mac)。 LastPassのブログ記事によると、2022年8月にハッカーがAmazon AWSのクラウドサーバーにアクセスしてデータを盗み出すという連携攻撃が発生。同社のクラウドストレージにアクセスできるDevOpsエンジニアから、サーバーの認証情報が盗まれたため、LastPassが不審

[kaakaa_hoe]

昨年末のCircleCIのインシデントも個人端末が狙われたんだっけ / Endpoint Securityがより盛り上がって行きそうだなぁ

[sasasin_net]

これは厳しい、完全に明日は我が身だ

[ya--mada]

edr,saseなどのエンドポイントソリューションに目を向けるのは早計で、業務が経営に与えるインパクトに応じてエアギャップを設ける等のアーキテクチャに目を向ける。そもそもpass管理spもIdPも狙われている。

[fnm]

サムネの「ハッカー(笑)」の画像が、10年くらい前のDELLのlatitude使ってて笑う。

[IGA-OS]

気をつけないとなーと思う事件だった

[zkq]

ハッカーって家の中でもパーカーきてフード被ってるのな

[Shinwiki]

“DevOpsエンジニア” 運用と開発の権限分離ができていないことをDevOpsっていうんだっけ？

[threewaygood]

DevOpts…

[Kazumi007]

自宅pcで会社の業務やるのね

[circled]

自宅の方が会社よりもセキュリティガチガチにしておくものでは？

[Shalie]

"This was accomplished by targeting the DevOps engineer’s home computer and exploiting a vulnerable third-party media software package, which enabled remote code execution capability and allowed the threat actor to implant keylogger malware."

[tmatsuu]

インフラエンジニアとしては明日は我が身だ。気を引き締めていこう。