GoTo bekræfter, at hackere stjal LastPass-kunders krypterede sikkerhedskopier i sikkerhedsbrud

GoTo bekræfter, at hackere stjal LastPass-kunders krypterede sikkerhedskopier i sikkerhedsbrud

Tidsstempel: 27. januar 2023 kl. 9

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Udgivet på: Januar 27, 2023 GoTo bekræfter, at hackere stjal LastPass-kunders krypterede sikkerhedskopier i sikkerhedsbrud

GoTo - LastPass's ejer - har udgivet en erklæring, der bekræfter, at dets kunders krypterede sikkerhedskopier blev stjålet af hackere under et systembrud, der fandt sted sidste år.

Den 30. november bekræftede GoTo CEO Paddy Srinivasan, at en "usædvanlig aktivitet" blev opdaget i virksomhedens udviklingsmiljø og den tredjeparts cloud-lagringstjeneste, den deler med LastPass. Nu, to måneder senere, Srinivasan har udgivet endnu en erklæring bekræfter de produkter, der blev berørt af bruddet.

"Vores undersøgelse til dato har fastslået, at en trusselsaktør eksfiltrerede krypterede sikkerhedskopier fra en tredjeparts cloud-lagringstjeneste relateret til følgende produkter: Central, Pro, join.me, Hamachi og RemotelyAnywhere," sagde Srinivasan. "Vi har også beviser for, at en trusselsaktør har eksfiltreret en krypteringsnøgle til en del af de krypterede sikkerhedskopier."

GoTo bekræftede også, at de oplysninger, der blev berørt under bruddet, kan omfatte "kontobrugernavne, saltede og hash-kodede adgangskoder, en del af Multi-Factor Authentication-indstillingerne (MFA) samt nogle produktindstillinger og licensoplysninger."

SaaS-virksomheden hævdede, at den ikke gemmer sine kunders fulde kreditkort- eller bankoplysninger eller indsamler personlige oplysninger, såsom hjemmeadresse, fødselsdato eller CPR-numre. Dette kan være grunden til, at virksomheden ikke har givet afhjælpningsvejledning eller rådgivning til kunder, der er berørt af denne cybersikkerhedshændelse.

GoTo har dog sagt, at virksomheden "kontakter berørte kunder direkte for at give yderligere oplysninger og anbefale handlingsrettede trin for dem at tage for yderligere at sikre deres konti."

Virksomheden udfører også sikkerhedsforanstaltninger såsom genautorisering af MFA-indstillinger, hvor det er relevant, nulstilling af adgangskoder for berørte brugere og migrering af deres konti til en forbedret Identity Management Platform.

Tidsstempel:

Mere fra Sikkerhedsdetektiver