LastPass oplever endnu et brud - hvad du behøver at vide

Ifølge et nyt indlæg på virksomhedens blog har LastPass oplevet endnu et brud.

LastPass har oplevet et nyt databrud, ifølge et blogindlæg af Karim Toubba, CEO for LastPass. Selvom indlægget ikke går for meget i detaljer om hændelsen, står der dog, at der opstod en sikkerhedshændelse med en tredjeparts cloud-lagringstjeneste, som LastPass bruger. GoTo, en virksomhed under samme paraply som LastPass, bruger også cloud storage-tjenesten.

Virksomheden oplyste, at der var "usædvanlig" aktivitet, og problemet ser ud til at stamme fra det tidligere brud, der fandt sted i august. Bruddet afslørede kundeoplysninger, men afslørede ikke detaljer om adgangskoder. Disse adgangskoder er sikre og krypteret. På nuværende tidspunkt ser der ikke ud til at være flere detaljer om hændelsen, men hvis der er flere, vil virksomheden højst sandsynligt give en opdatering.

Selvfølgelig tog virksomheden foranstaltninger mod hændelsen og iværksatte en undersøgelse, mens de samtidig underrettede retshåndhævelse og et tredjeparts sikkerhedsfirma. I årenes løb har LastPass lidt af en række forskellige sikkerhedsbrud, startende så tidligt som i 2011. Siden da har det haft hændelser i 2015, 2016, 2017, 2019 og 2021.

Mens nogle af hændelserne er tammere end andre, kompromitterede et af dets seneste brud, der fandt sted i 2021, brugernes hovedadgangskoder, hvilket var et stort problem. I august 2022 blev LastPass igen kompromitteret, men brugerdata såsom personlige oplysninger eller adgangskoder blev ikke afsløret. Selvom gennemsigtigheden er stor, er den store mængde hændelser med LastPass ret alarmerende, især hvis du er kunde af tjenesten.

Selvfølgelig, hvis du er træt af at have disse problemer, kan du overveje at se på andre tilgængelige tjenester. Disse er blot nogle af de bedste adgangskodehåndteringstjenester det har vi fundet, og bedst af alt, så koster de ikke noget at bruge.


Kilde: LastPass