Karim Toubba, giám đốc điều hành của công ty, cho biết hôm thứ Năm rằng một bên trái phép đã truy cập vào môi trường phát triển của LastPass thông qua một trong các tài khoản của nhà phát triển. Môi trường phát triển thường là không gian làm việc mã hóa cho các kỹ sư phần mềm.Ông Toubba cho biết trên trang web của công ty rằng LastPass đã bắt đầu điều tra sau khi nhận thấy hoạt động bất thường cách đây hai tuần và đang làm việc với một công ty pháp y và an ninh mạng. Ông nói thêm rằng công ty đã thực hiện các biện pháp an ninh bổ sung.Nikolett Bacso-Albaum, phát ngôn viên của công ty cho biết: “Chúng tôi không có bằng chứng cho thấy sự cố này liên quan đến bất kỳ quyền truy cập nào vào dữ liệu khách hàng hoặc kho mật khẩu được mã hóa.
LastPass, có trụ sở tại Boston, lưu trữ thông tin đăng nhập được mã hóa mà người dùng có thể truy cập trực tuyến bằng mật khẩu chính. Công ty cung cấp cả tài khoản miễn phí và trả phí, nói rằng họ không thể xem dữ liệu của khách hàng.Các chuyên gia bảo mật khuyên bạn nên sử dụng trình quản lý mật khẩu để lưu trữ các thông tin đăng nhập duy nhất. Tin tặc thường lấy thông tin đăng nhập bị đánh cắp từ một lần vi phạm để đánh cắp từ những người sử dụng cùng thông tin đăng nhập trên nhiều nền tảng. Các công ty bao gồm Apple Inc., Google, 1Password và Dashlane cung cấp dịch vụ lưu trữ mật khẩu mà trên đó ai đó có thể truy cập tất cả thông tin đăng nhập của họ bằng mật khẩu chính.Ông Toubba cho biết mật khẩu chính của LastPass không bị xâm phạm vì công ty không lưu trữ chúng.Công ty cho biết vào tháng 12 rằng một số người dùng của họ đã nhận được email về các nỗ lực đăng nhập trái phép. LastPass nói rằng một kẻ xấu hoặc độc hại vào năm ngoái có thể đã cố gắng truy cập vào tài khoản người dùng bằng thông tin thu được từ các dịch vụ không liên kết đã bị vi phạm. Công ty cho biết thêm, không có thông tin nào bị đánh cắp.
LastPass được thành lập vào năm 2008 và có hơn 550 nhân viên trên toàn thế giới, theo trang web của nó.
Đăng bình luận về bài viết này