Popularny menadżer haseł padł ofiarą hakerów, ktoś włamał się na konto pracownika

Oprogramowanie umożliwiające generowanie niemożliwych do zapamiętania haseł i bezpiecznego ich przechowywania w jednym miejscu brzmi jak rzecz niezwykle wygodna i pożądana. Tymczasem twórcy popularnego menedżera haseł LastPass poinformowali na swoim blogu o mającym miejsce kilka tygodni temu incydencie w zakresie bezpieczeństwa usługi.

Wyciek danych

Z ustaleń przedsiębiorstwa odpowiedzialnego za LastPass wynikło, że ktoś, korzystając z konta jednego z pracowników, uzyskał niepowołany dostęp do środowiska programistycznego firmy. Skutkiem tego jest wyciek części zamkniętego kodu źródłowego (konkurenci tacy jak Bitwarden czy Keepas mają otwarty kod źródłowy) i zastrzeżonych informacji. Firma zapewnia jednak o nienaruszeniu haseł i danych użytkowników, które nie dostały się w niepowołane ręce. Prezes LastPass, Karim Toubba, twierdzi, że nie znaleziono na to żadnych dowodów. Główne hasła użytkowników, które umożliwiają dostęp do tzw. sejfu z hasłami, nie są jawne dla LastPass, więc nie mogły zostać wykradzione. Oprócz tego produkty i usługi spółki działają normalnie, bez zakłóceń.

Powiązane:Google wprowadziło niezapowiedziane limity do Dysku [Aktualizacja]

LastPass wdrożył dodatkowe środki bezpieczeństwa. Aktualnie prowadzone jest śledztwo i zaangażowano do niego zewnętrzną firmę, która zajmuje się cyberbezpieczeństwem i kryminalistyką. Przedsiębiorstwo nie zaleciło korzystającym z jego produktu podjęcia dodatkowych kroków poza dalszym stosowaniem się do zalecanych praktyk, jak ustawienie silnego hasła do swojego konta LastPass, włączenia weryfikacji dwuetapowej czy regularnej kontroli zaufanych urządzeń.

Menedżer haseł LastPass jest dostępny w wersji bezpłatnej oraz oferującym dodatkowe funkcje wariancie premium kosztującym 3 dolary miesięcznie (ok. 14 zł). Produkt jest rozwijany od 2008 r. i aktualnie korzysta z niego ponad 33 miliony użytkowników.

• Oficjalna strona internetowa LastPass

Czytaj więcej:Superkomputery Google A3 będą używać układów graficznych Nvidii