LastPass potvrzuje: Hackeři získali údaje o zákaznících durante útoku na Klue

Výrobce správce hesel LastPass hlásí další bezpečnostní incident. Neznámí útočníci se dostali k datům zákaznické podpory během hackerského útoku na spolupracující technologickou platformu Klue.

Společnost LastPass, která je jedním z nejpopulárnějších správců hesel na světě, informovala své uživatele o dalším bezpečnostním incidentu, který postihuje jejich služby. Hackeři tentokrát získali přístup k citlivým údajům týkajícím se zákaznické podpory během průniku do externího systému Klue, který LastPass používá k řízení interních procesů.

Bezpečnostní incident se týkal údajů ze zákaznické podpory, ne samotných hesel uživatelů. Přesto jde o vážný problém, neboť v těchto záznamech se mohou nacházet citlivé informace o jednotlivých zákaznících a jejich problémech se zabezpečením účtů. Podle vyjádření LastPass byly ze systému extrahována data obsahující e-mailové adresy a detaily případů technické podpory.

Toto není první bezpečnostní problém, který by ostatní rok zasáhl společnost LastPass. V nedávné minulosti byla napadena i jiná technologická partnerství a spolupracující služby, což vyvolává otázky o bezpečnostní infrastruktuře, kterou LastPass využívá pro své operace. Pro uživatele je situace znepokojující, zejména proto, že se jedná o poskytovatele služby, který je odpovědný právě za bezpečnost jejich citlivých přihlašovacích údajů.

LastPass se brání a zdůrazňuje bezpečnost. Společnost tvrdí, že její zabezpečovací protokoly pro uživatelská hesla zůstávají nedotčeny a že tímto incidentem nejsou bezpečnostní moduly aplikace ohroženy. Přesto však zvyšuje tlak na firmu, aby zvýšila svou vigilanci při ochraně externích systémů a partnerských platforem.

Uživatelé LastPass byli vyzváni ke zvýšené opatrnosti a monitorování svých účtů. Společnost rovněž přislíbila další vyšetřování incidentu a detailní analýzu rozsahu úniku dat. Incident poukázuje na rostoucí riziko v ekosystému kyberbezpečnosti, kde ani největší a zdánlivě nejspolehlivější služby nejsou zcela imunní vůči cíleným útokům.

Zdroj: TechCrunch

Rubrika: AI & Technologie