LastPass sofre invasão e parte do código-fonte é roubada

Gerenciadores de senhas são uma ótima forma de se proteger contra vazamentos e ações de hackers. Mas essas ferramentas também podem ser atacadas. O LastPass, um dos mais famosos gerenciadores, teve partes de seu código-fonte e das suas informações técnicas roubadas após uma invasão, revelou a companhia nesta quinta-feira (25).

Segundo Karim Toubba, CEO da empresa, uma atividade incomum foi detectada no ambiente de desenvolvimento há duas semanas. Essa atividade foi possível por meio de uma conta de desenvolvedor comprometida.

Por meio dela, um agente não-autorizado conseguiu pegar partes do código-fonte e de “informações técnicas proprietárias do LastPass”.

A empresa diz que não há evidências de acesso não-autorizado a dados de consumidores ou aos cofres criptografados de senhas.

Mesmo assim, a companhia diz ter tomado medidas de contenção e mitigação e implementado medidas de segurança adicionais, não vendo mais evidências de atividade não-autorizada. Uma empresa de cibersegurança contratada pela LastPass iniciou uma investigação.

No comunicado, a empresa incluiu questões frequentes dos usuários. Ela diz que as senhas-mestre não foram comprometidas, já que não são armazenadas por ela. No momento, os clientes não precisam tomar nenhuma medida adicional de segurança.

Fonte: Tecnoblog