Kreator menadžera lozinki LastPass obavještava korisnike da su njihovi lični podaci i zapisi o slučajevima korisničke podrške ukradeni tokom nedavnog hakovanja jednog od njegovih tehnoloških partnera, što predstavlja najnovije curenje podataka ove kompanije u posljednjih nekoliko godina.
U imejlu koji je pogođeni korisnik podijelio sa portalom TechCrunch, LastPass je naveo da se upad dogodio u firmi za istraživanje tržišta Klue, a ne na njegovim sopstvenim sistemima. Međutim, hakeri su zloupotrebili pristup kako bi došli do velike količine podataka o korisnicima LastPass-a, prenosi B92.
U blog objavi u kojoj su podijeljene informacije o ovom incidentu, LastPass je naveo da su hakeri uzeli imena korisnika, brojeve telefona, imejl adrese i fizičke adrese, kao i podatke o slučajevima korisničke podrške i podatke u vezi sa prodajom.
Iz LastPass-a su saopštili da njihova sopstvena infrastruktura nije pogođena, uključujući i sefove sa lozinkama korisnika (password vaults).
Izvršni direktor kompanije Klue, Džejson Smit, naveo je u blog objavi da je kompanija uočila hakere u svojim sistemima 12. juna. Hakerska i ucjenjivačka grupa pod nazivom ,,Icarus” preuzela je odgovornost za ovaj napad i javno zaprijetila da će objaviti ukradene podatke ukoliko se ne isplati otkupnina.
LastPass ima više od 33 miliona korisnika i oko 1,6 miliona korisnika koji plaćaju uslugu od 2024. godine, navodi se na njihovom veb-sajtu.
LastPass je prethodno doživeo curenje podataka 2022. godine, kada su hakeri ukrali cjelokupno skladište korisničkih sefova sa lozinkama, koji se koriste za čuvanje osjetljivih podataka za pristup, kao što su lozinke, tokeni, drugi lični podaci i brojevi kreditnih kartica.
Preporučeno
Video