GoTo confirmă că hackerii au furat copiile de rezervă criptate ale clienților LastPass în caz de încălcare a securității

GoTo confirmă că hackerii au furat copiile de rezervă criptate ale clienților LastPass în caz de încălcare a securității

Marca temporală: 27 ianuarie 2023 9:35

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Publicat în data de: Ianuarie 27, 2023 GoTo confirmă că hackerii au furat copiile de rezervă criptate ale clienților LastPass în caz de încălcare a securității

GoTo – proprietarul LastPass – a lansat o declarație prin care confirmă că backupurile criptate ale clienților săi au fost furate de hackeri în timpul unei breșe de sistem care a avut loc anul trecut.

Pe 30 noiembrie, CEO-ul GoTo, Paddy Srinivasan, a confirmat că a fost detectată o „activitate neobișnuită” în mediul de dezvoltare al companiei și în serviciul terț de stocare în cloud pe care îl împărtășește cu LastPass. Acum, două luni mai târziu, Srinivasan a lansat o altă declarație confirmarea produselor care au fost afectate de încălcare.

„Investigația noastră de până în prezent a stabilit că un actor de amenințări a exfiltrat copii de rezervă criptate dintr-un serviciu de stocare în cloud terț, legate de următoarele produse: Central, Pro, join.me, Hamachi și RemotelyAnywhere”, a spus Srinivasan. „Avem, de asemenea, dovezi că un actor de amenințare a exfiltrat o cheie de criptare pentru o parte din copiile de rezervă criptate.”

GoTo a confirmat, de asemenea, că informațiile afectate în timpul încălcării pot include „nume de utilizator de cont, parole sărate și hashing, o parte a setărilor de autentificare multifactor (MFA), precum și unele setări ale produsului și informații de licențiere”.

Compania SaaS a susținut că nu stochează cardul de credit complet sau detaliile bancare ale clienților săi și nu colectează informații personale, cum ar fi adresa de domiciliu, data nașterii sau numerele de securitate socială. Acesta poate fi motivul pentru care compania nu a oferit îndrumări sau sfaturi de remediere clienților afectați de acest incident de securitate cibernetică.

Cu toate acestea, GoTo a spus că compania „contactează direct clienții afectați pentru a furniza informații suplimentare și pentru a recomanda pași acționați pe care să-i facă pentru a-și securiza și mai mult conturile”.

De asemenea, compania execută măsuri de siguranță, cum ar fi reautorizarea setărilor MFA acolo unde este cazul, resetarea parolelor utilizatorilor afectați și migrarea conturilor acestora pe o platformă îmbunătățită de gestionare a identității.

Timestamp-ul:

Mai mult de la Detectivi de siguranță