LastPass sagt, dass keine Passwörter aufgrund einer Sicherheitswarnung kompromittiert wurden

LastPass sagt, dass es keine Hinweise auf eine Datenverletzung gibt, nachdem Benutzer berichtet haben, dass sie über nicht autorisierte Anmeldeversuche benachrichtigt wurden, wie von . festgestellt Appleinsider. Der Passwortmanager behauptet, dass er nie kompromittiert wurde und dass Benutzerkonten nicht von böswilligen Akteuren zugegriffen wurden.

Es begannen Berichte über die Neues von Hackern Forum nachdem ein LastPass-Benutzer eine Nachricht erstellt hat, in der das Problem hervorgehoben wird. Er behauptet, LastPass habe ihn über einen Versuch informiert, sich von Brasilien aus mit seinem Master-Passwort anzumelden. Andere Benutzer reagierten schnell auf den Beitrag und stellten fest, dass sie etwas Ähnliches erlebt hatten. Wie das Originalplakat (@technology_greg) in einem Tweet hervorhebt, wurden einige auch auf einen Versuch aus Brasilien aufmerksam gemacht, während andere auf verschiedene Länder zurückgeführt wurden. Dies führte natürlich zu Bedenken, dass ein Verstoß stattgefunden hatte.

Nikolett Bacso-Albaum, Senior Director von LogMeIn Global PR, sagte Die Kante dass die von Benutzern erhaltenen Warnungen mit „ziemlich häufigen Bot-Aktivitäten“ im Zusammenhang standen, bei denen es um böswillige Versuche ging, sich mit E-Mail-Adressen und Passwörtern aus früheren Sicherheitsverletzungen von Drittanbieterdiensten (d. h. nicht von LastPass) bei LastPass-Konten anzumelden.

„Es ist wichtig zu beachten, dass wir keine Hinweise darauf haben, dass auf die Konten erfolgreich zugegriffen wurde oder dass der LastPass-Dienst anderweitig von einer nicht autorisierten Partei kompromittiert wurde“, sagte Basco-Albaum. „Wir überwachen diese Art von Aktivitäten regelmäßig und werden weiterhin Maßnahmen ergreifen, um sicherzustellen, dass LastPass, seine Benutzer und deren Daten geschützt und sicher bleiben.“

Auch wenn LastPass nicht kompromittiert wurde, ist es dennoch eine gute Idee, Ihr Konto mit zu stärken Multi-Faktor-Authentifizierung, das externe Quellen verwendet, um Ihre Identität zu überprüfen, bevor Sie sich bei Ihrem Konto anmelden.