LastPass: Клиентские данные скомпрометированы после инцидента у Klue
Менеджер паролей LastPass вновь столкнулся с утечкой данных. Компания уведомила своих пользователей о том, что личная информация была похищена не с её серверов напрямую, а через стороннего партнера. Результат, однако, тот же: клиентские данные оказались в руках злоумышленников.
12 июня LastPass узнала об инциденте безопасности, произошедшем у Klue — сторонней платформы, которую использовали коммерческие отделы LastPass. Злоумышленникам удалось получить токены аутентификации OAuth, которые Klue хранила для нескольких клиентов, включая LastPass. Эти учетные данные затем были использованы для доступа к клиентским данным LastPass, хранящимся в их среде Salesforce.
Косвенная утечка данных
Инцидент, который был ограничен системами, связанными с Klue, не затронул продукты, сервисы и инфраструктуру LastPass. Хранилища пользователей остались в безопасности. Компания прекратила доступ своих сотрудников к Klue, обновила скомпрометированные токены доступа к API и начала расследование совместно с Klue и Salesforce. О случившемся было сообщено властям.
Скомпрометированные данные включают информацию CRM и коммерческие сведения: имена клиентов, номера телефонов, адреса электронной и обычной почты, данные обращений в службу поддержки, а также коммерческую и торговую информацию. LastPass утверждает, что ни один мастер-пароль не был скомпрометирован. Однако похищенная информация может быть использована для целевых фишинговых кампаний.
LastPass рекомендует своим клиентам проявлять повышенную бдительность в отношении нежелательных электронных писем, телефонных звонков и запросов информации. Компания никогда не будет запрашивать у пользователя мастер-пароль.
Компания, насчитывающая более 33 миллионов пользователей, включая 1,6 миллиона платных клиентов (данные 2024 года), уже сталкивалась с крупной утечкой данных в 2022 году, которая, как сообщается, использовалась для мошенничества с владельцами криптовалютных кошельков. Инцидент безопасности у Klue также затронул другие компании, в том числе Titanium, Jamf, Gong, HackerOne и Sprout Social.
Свежие материалы — Новости IT-индустрии
Apple Watch может слушать ваши разговоры, но обещает ничего не сохранять
«Большие уши» умных часов Открыла ли Apple «ящик Пандоры» с функцией Audio Intelligence? Новейшие смарт-часы от компании оснащены комплексом функций искусственного интеллекта, объединенных под названием Audio Intelligence. Некоторые из них кажутся безобидными, тогда как другие вызывают
Meta вытеснила группу Muse из аккаунтов в соцсетях
На этой неделе Meta представила Muse — своего нового ИИ-агента для широкой публики, предназначенного для автономного выполнения повседневных задач. Этот запуск, стратегически важный для амбиций Марка Цукерберга в области генеративного искусственного интеллекта (и пока доступный только в США),
Расследование цифровых вмешательств в кампании Габриэля Атталя и Эдуара Филиппа
Парижская прокуратура объявила о начале расследования по подозрению в цифровых вмешательствах, направленных против предвыборных кампаний Габриэля Атталя и Эдуара Филиппа. Секция по защите основных свобод прокуратуры, как сообщили агентству AFP, действовала «по собственной инициативе».
OVHcloud: Цены на выделенные серверы стремительно растут
OVHcloud осуществляет второе повышение цен в текущем году, затронувшее как выделенные серверы, так и услуги публичного облака. Повышенные тарифы вводятся поэтапно, и компания рекомендует существующим клиентам продлевать контракты заранее, чтобы минимизировать рост стоимости.
App Store Apple: Прибыль под давлением регуляторов
Apple признаёт, что растущее давление со стороны регуляторов по всему миру теперь оказывает существенное влияние на финансовые показатели App Store. В условиях действия европейского Закона о цифровых рынках (DMA), аналогичных законодательных актов в Бразилии и Японии, а также неблагоприятных су
OpenLogi: Легкая альтернатива громоздкому ПО Logi Options+ для мышей Logitech
Независимый разработчик создал альтернативное программное обеспечение для Logi Options+ — официального, весьма громоздкого клиента для мышей Logitech. Написанное на Rust и недавно ставшее доступным для Windows, macOS и Linux, это ПО обещает полный контроль с 44 предустановленными действиями. И