Quellcode von LastPass durch Einbrecher kopiert

[Astor27]

Quellcode von LastPass durch Einbrecher kopiert

• Unbekannte Angreifer konnten sich Zugang zu Servern von LastPass verschaffen und interne Daten kopieren. Der Vorfall soll bereits vor zwei Wochen stattgefunden haben.Quellen: https://www.heise.de/news/Passwortmanag ... 44048.html

[Logitech21]

Hier die Meldung(übersetzung aus Englisch)

Sehr geehrte Kundin, sehr geehrter Kunde,

wir schreiben Ihnen, um Sie darüber zu informieren, dass wir kürzlich ungewöhnliche Aktivitäten in Teilen der LastPass-Entwicklungsumgebung festgestellt haben. Wir haben festgestellt, dass eine unbefugte Partei über ein einziges kompromittiertes Entwicklerkonto Zugang zu Teilen der LastPass-Entwicklungsumgebung erlangt und Teile des Quellcodes sowie einige geschützte technische Informationen von LastPass entwendet hat. Wir haben keine Beweise dafür, dass dieser Vorfall irgendeinen Zugang zu Kundendaten oder verschlüsselten Passwort-Tresoren beinhaltete. Unsere Produkte und Dienstleistungen funktionieren normal.

Als Reaktion darauf haben wir sofort eine Untersuchung eingeleitet, Eindämmungs- und Schadensbegrenzungsmaßnahmen ergriffen und ein führendes Unternehmen für Cybersicherheit und Forensik beauftragt. Während unsere Untersuchung noch andauert, haben wir einen Zustand der Eindämmung erreicht, zusätzliche verbesserte Sicherheitsmaßnahmen implementiert und sehen keine weiteren Beweise für unautorisierte Aktivitäten.

Auf der Grundlage der gewonnenen Erkenntnisse und der implementierten Maßnahmen prüfen wir weitere Schutzmaßnahmen, um unsere Umgebung zu stärken. Wir werden unsere Kunden weiterhin auf dem Laufenden halten und ihnen die Transparenz bieten, die sie verdienen.

Wir haben einen Blog-Beitrag eingerichtet, um weitere Informationen zu diesem Vorfall zu liefern: https://blog.lastpass.com/2022/08/notic ... -incident/

Wir danken Ihnen für Ihre Geduld, während wir zügig daran arbeiten, unsere Untersuchung abzuschließen, und bedauern jegliche Bedenken, die Ihnen dadurch entstanden sind.

Mit freundlichen Grüßen,
Das Team von LastPass

[darktwillight]

LastPass CEO: Hacker hatte keinen Zugriff auf Passwörter
Bei einem Hack auf LastPass im August 2022 konnte der Angreifer weder Kundendaten noch Passwort-Tresore abgreifen, versichert der CEO.
https://tarnkappe.info/artikel/hacking/ ... 55845.html

Ist auch besser so, hätte richtig schwierig werden können für Lastpass, wenn es Gerichtsklagen gegeben hätte.