Troque suas senhas: cofres do LastPass foram levados por hackers

O LastPass sofreu duas invasões desde agosto. Agora, o CEO da companhia tem más notícias: nesta quinta-feira (22), Karim Toubba afirmou que os hackers conseguiram copiar um backup com os cofres dos clientes. O lado bom (se é que há um) é que ninguém consegue acessar as informações criptografadas sem a senha mestre.

O episódio dá sequência às explicações oferecidas desde o primeiro incidente de segurança de 2022.

De início, Toubba lembra que nenhum dado de cliente foi acessado em agosto. Na época, os hackers coletaram partes do código-fonte do serviço e algumas informações técnicas.

Depois, outro ataque aconteceu no final de novembro: com as credenciais roubadas há cerca de quatro meses, os criminosos acessaram um armazenamento na nuvem do gerenciador de senhas.

Isto permitiu a cópia de informações básicas da conta do cliente e metadados relacionados. Estes dados, cabe ressaltar, também podem ser usados em ataques phishing, por exemplo.

“Os invasores também conseguiram copiar um backup dos dados do cofre do cliente do contêiner de armazenamento criptografado, que é armazenado em um formato binário proprietário que contém dados não criptografados, como URLs de sites, bem como campos confidenciais totalmente criptografados, como nomes de usuários de sites e senhas, notas seguras e dados preenchidos em formulários”, alertou.

Fonte: Tecnoblog