Менеджер паролей LastPass снова стал жертвой утечки

Правда, на этот раз взлому подвергся его партнёр Klue, через который обрабатывались обращения клиентов и данные о продажах. LastPass признал утечку и уведомил клиентов, что хакеры получили доступ к персональным данным и заявкам клиентов.

Злоумышленники получили доступ к именам, телефонам, электронной почте и документам, связанным с продажами. В LastPass подчёркивают, что инфраструктура и хранилища паролей не затронуты. Однако обращения в поддержку часто содержат чувствительные сведения, обычно связанные с оплатой или восстановлением доступа.

В свою очередь, Klue признала, что утечка произошла из‑за их ошибки. В 2022 году компания тестировала работу со сторонними сервисами и создала для этого временные учётки, которые после завершения пилота забыли отозвать. Доступ оставался открытым несколько лет и стал тем самым окошком для атаки.

Ранее стало известно, что украденные в 2022 году данные LastPass до сих пор используются для кражи криптовалюты. Хакеры извлекали приватные ключи и seed‑фразы, выводя средства постепенно. Общая сумма ущерба тогда превысила $35 млн.