LastPass חווה פריצה נוספת - מה שאתה צריך לדעת

לפי פוסט חדש בבלוג החברה שלה, LastPass חוותה פרצה נוספת.

LastPass חוותה פרצת נתונים חדשה, על פי פוסט בבלוג של קארים טובבה, מנכ"ל LastPass. אמנם הפוסט לא מפרט יותר מדי על התקרית, אבל הוא מציין שאירוע אבטחה התרחש עם שירות אחסון ענן של צד שלישי שבו משתמש LastPass. GoTo, חברה תחת אותה מטריה כמו LastPass, משתמשת גם היא בשירות האחסון בענן.

מהחברה נמסר כי הייתה פעילות "חריגה", ונראה שהבעיה נבעה מהפרצה הקודמת שאירעה באוגוסט. ההפרה חשפה פרטי לקוחות אך לא חשפה פרטים על סיסמאות. הסיסמאות הללו בטוחות ומוצפנות. בשלב זה נראה כי אין פרטים נוספים על האירוע, אך אם יהיו נוספים, קרוב לוודאי שהחברה תעדכן.

כמובן שהחברה אכן נקטה בפעולה נגד האירוע ופתחה בחקירה ובמקביל הודיעה לרשויות אכיפת החוק ולחברת אבטחה של צד שלישי. במהלך השנים, LastPass סבלה ממספר פרצות אבטחה שונות החל מ-2011. מאז, היו לה תקריות ב-2015, 2016, 2017, 2019 ו-2021.

בעוד שחלק מהתקריות מאולפות יותר מאחרות, אחת ההפרות האחרונות שלה שהתרחשה בשנת 2021 פגעה סיסמאות מאסטר של משתמשים, מה שהיווה בעיה ענקית. באוגוסט 2022, LastPass שוב נפגע, אך נתוני משתמש כגון מידע אישי או סיסמאות לא נחשפו. בעוד שהשקיפות גדולה, כמות התקריות העצומה עם LastPass מדאיגה למדי, במיוחד אם אתה לקוח של השירות.

כמובן, אם נמאס לך מהבעיות האלה, אתה יכול לשקול להסתכל על שירותים זמינים אחרים. אלו הם רק חלק מה שירותי מנהל הסיסמאות הטובים ביותר שמצאנו, והכי טוב, הם לא עולים כלום לשימוש.


מָקוֹר: מעבר אחרון