LastPass взломан: самый популярный менеджер паролей заявил о краже исходного кода

Компания обнародовала сообщение о том, что был украден исходный код, но сотрудники кибербезопасности заверили, что мошенники не смогут получить доступ к клиентской базе LastPass

Менеджер паролей LastPass, чья аудитория насчитывает свыше 30 млн. человек, объявил о том, что злоумышленники взломали программу. Хакерская манипуляция привела к краже исходного кода программы, но совершенно не были затронуты пароли, сообщил Indian Express 26 августа 2022 года.

Среди клиентов LastPass отмечены Patagonia, Yelp Inc. и State Farm. Если описать работу программы простыми словами, то она заключается в том, чтобы не вводить пароли из раза в раз при входе, например, в почтовый Gmail или потоковый сервис Netflix.

Таким образом, пользователям менеджера паролей не о чем беспокоиться. Им не нужно предпринимать меры по очистке Приложения от паролей или изменению каких-либо данных. Пострадала непосредственно компания, что произошло по причине взлома «неавторизованной стороной». В конечном итоге специалистам придется разбираться с программным обеспечением, которым пользуются сотрудники организации для стабильного обслуживания системы LastPass.

Взлом был совершен посредством получения доступа к одной лишь учетной записи разработчика. Но больше всего порадовало сторонних аналитиков то, как оперативно среагировали на инцидент сотрудники компьютерной безопасности, несмотря на то, что сообщения об этом появились спустя 2 недели после события.

И пока в интернете «любители» запугивают других людей тем, что злоумышленники вот-вот ворвутся в хранилище паролей, ответственные за программу лица работают над тем, чтобы восстановить прежний функционал LastPass, утверждая, что вероятность раскрытия паролей пользователей ничтожно мала.

Ранее «LinDeal.com» рассказал о том, что Google Workspace находится под угрозой хакерской атаки, предупредили исследователи Zscaler.