GoTo bekräftar att hackare stal LastPass-kunders krypterade säkerhetskopior i säkerhetsbrott

GoTo bekräftar att hackare stal LastPass-kunders krypterade säkerhetskopior i säkerhetsbrott

Tidsstämpel: 27 januari 2023 9:35

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Publicerad på: Januari 27, 2023 GoTo bekräftar att hackare stal LastPass-kunders krypterade säkerhetskopior i säkerhetsbrott

GoTo – LastPass ägare – har släppt ett uttalande som bekräftar att dess kunders krypterade säkerhetskopior stals av hackare under ett systemintrång som ägde rum förra året.

Den 30 november bekräftade GoTo VD Paddy Srinivasan att en "ovanlig aktivitet" upptäcktes inom företagets utvecklingsmiljö och den tredjeparts molnlagringstjänst som de delar med LastPass. Nu, två månader senare, Srinivasan har släppt ytterligare ett uttalande bekräftar de produkter som drabbades av överträdelsen.

"Vår undersökning hittills har fastställt att en hotaktör exfiltrerade krypterade säkerhetskopior från en tredjeparts molnlagringstjänst relaterade till följande produkter: Central, Pro, join.me, Hamachi och RemotelyAnywhere," sa Srinivasan. "Vi har också bevis för att en hotaktör exfiltrerade en krypteringsnyckel för en del av de krypterade säkerhetskopiorna."

GoTo bekräftade också att informationen som påverkades under intrånget kan inkludera "kontoanvändarnamn, saltade och hashade lösenord, en del av Multi-Factor Authentication (MFA)-inställningar, såväl som vissa produktinställningar och licensinformation."

SaaS-företaget hävdade att det inte lagrar fullständiga kreditkorts- eller bankuppgifter om sina kunder eller samlar in personlig information, såsom hemadress, födelsedatum eller personnummer. Detta kan vara anledningen till att företaget inte har tillhandahållit åtgärdsvägledning eller råd till kunder som berörs av denna cybersäkerhetsincident.

GoTo har dock sagt att företaget "kontaktar berörda kunder direkt för att tillhandahålla ytterligare information och rekommendera åtgärder som de kan vidta för att ytterligare säkra sina konton."

Företaget utför också säkerhetsåtgärder som att omauktorisera MFA-inställningar där så är tillämpligt, återställa lösenorden för berörda användare och migrera deras konton till en förbättrad Identity Management Platform.

Tidsstämpel:

Mer från Säkerhetsdetektiver