LastPass подтверждает, что хранилища паролей клиентов были украдены

23 декабря 2022 г.

Инцидент с утечкой данных, который произошел в менеджере паролей LastPass ранее в этом году, стал свидетелем воров-мошенников. компания подтвердила, что они могут украсть зашифрованные хранилища паролей, принадлежащие клиентам.

Хранилище паролей — это место, где люди хранят свои пароли, поэтому, если злоумышленники найдут способ расшифровать хранилища, они смогут прочитать все сохраненные там пароли.

В обновление, опубликованное в блоге LastPass, генеральный директор Карим Тубба сообщил, что злоумышленники использовали облачное хранилище ключи, украденные у сотрудника LastPass, для доступа и кражи данных хранилища клиентов. Украденные данные представляют собой комбинацию зашифрованной информации — хранилищ паролей и незашифрованной информации — хранящихся в хранилище веб-адресов, имен, адресов электронной почты, номеров телефонов и, в некоторых случаях, платежной информации.

Надежный мастер-пароль

Хорошей новостью является то, что хранилища паролей хранятся в «проприетарном двоичном формате», что означает, что фактически прочитать их содержимое практически невозможно. Для этого злоумышленникам потребуется мастер-пароль клиента, который (надеюсь) не знает никто, кроме пользователя. LastPass утверждает, что не знает этой информации.

«Эти зашифрованные поля остаются защищенными с помощью 256-битного шифрования AES и могут быть расшифрованы только с помощью уникального ключа шифрования, полученного из мастер-пароля каждого пользователя с использованием нашей архитектуры с нулевым разглашением», — сказал Тубба. «Напоминаем, что мастер-пароль никогда не известен LastPass и не хранится и не поддерживается LastPass».

Тем не менее, компания предупредила, что киберпреступники «могут попытаться использовать грубую силу, чтобы угадать ваш мастер-пароль и расшифровать взятые ими копии данных хранилища», что может стать проблемой, если пользователи создадут слабые и легко угадываемые мастер-пароли. .

Тем, кто беспокоится, что их мастер-пароль может быть взломан, лучше всего прямо сейчас изменить его на что-то более надежное. Если у вас есть основания полагать, что содержимое вашего хранилища может быть скомпрометировано, то смена паролей — единственный способ обезопасить себя (помимо настройки многофакторной аутентификации, когда это возможно).

• Познакомьтесь с лучшими брандмауэрами

.

---

Оригинал