LastPass a de nouveau été piraté : les données client du gestionnaire de mots de passe ont été volées

• Le gestionnaire de mots de passe LastPass est à nouveau touché par un vol de données.
• Des inconnus ont eu accès au stockage en nuage et ont pu voler des informations sur les clients.
• L’entreprise travaille d’arrache-pied sur une solution.

Après que LastPass ait été victime d’une cyberattaque fin août, une autre attaque a maintenant eu lieu. Une activité inhabituelle a été détectée dans une installation de stockage en nuage tierce utilisée par le gestionnaire de mots de passe et la filiale GoTo.

Avec le code source capturé en août, les pirates ont pu accéder et voler certaines informations client. Les mots de passe sont restés sécurisés grâce à l’architecture sans connaissance. LastPass n’a pas encore annoncé quelles données client sont impliquées.

Dans un article de blog, la société a déclaré qu’une enquête était en cours. De plus, toutes les possibilités sont travaillées pour comprendre le problème. En attendant, LastPass est entièrement fonctionnel.

Message original du 26 août

LastPass a été victime d’un vol de données. La société l’annonce actuellement dans un e-mail circulaire à ses clients. Ainsi, des inconnus ont pu accéder au code source et aux informations techniques via un compte de développeur piraté.

Comme l’écrit la société dans un article de blog, le cambriolage numérique a été remarqué il y a deux semaines par des activités inhabituelles. Les opérateurs du populaire gestionnaire de mots de passe ont immédiatement lancé une enquête interne sur l’environnement de développement et le programme.

En conséquence, rien n’indique que le logiciel a été compromis ou que des mots de passe ou des données personnelles ont été volés aux clients.

Les utilisateurs de LastPass doivent maintenant faire attention à cela

Même si LastPass donne le feu vert pour la sécurité des données clients, il convient désormais d’être particulièrement prudent. Car le prestataire a mandaté une société de cybersécurité pour rechercher d’autres traces et les investigations sont toujours en cours. Jusqu’à ce qu’il y ait un résultat final ici, il ne peut être exclu que plus d’informations aient « fuité ».

Donc, si vous êtes un client, vous devez garder un œil attentif sur les sites et services que vous « déverrouillez » autrement avec LastPass. Dans nos instructions sur la sécurité des mots de passe, nous vous expliquons comment vous pouvez vous protéger. Si vous avez oublié un mot de passe, nous vous indiquerons également comment récupérer l’accès à votre compte.

Vous pouvez également devenir actif vous-même et vérifier si vos données se sont retrouvées sur Internet sans votre consentement. Notre guide complet sur le vol de données et d’identité contient de nombreux liens et informations pour vous aider à enquêter.

Ce sont des alternatives à LastPass

Si vous souhaitez changer de gestionnaire de mots de passe maintenant, nous vous recommandons Nordpass. L’outil provient des experts en sécurité de NordVPN et peut être facilement installé dans votre navigateur via un plugin.

à Abonnez-vous à NordPass*

publicité

Si vous recherchez encore plus de sécurité, vous pouvez choisir le package de sécurité NordVPN et également sécuriser le service VPN et 1 téraoctet de stockage dans le cloud.

à sécuriser le package de sécurité NordVPN*

publicité

Une autre alternative est Roboform. Vous pouvez également intégrer facilement ce gestionnaire de mots de passe dans votre navigateur. Lors de notre test, l’outil était déjà convaincant dans la version gratuite, mais un abonnement vaut toujours la peine pour vous, car alors la gamme de fonctions augmente considérablement.

à Roboforme essayez ou achetez le gestionnaire de mots de passe*

publicité

Intéressant aussi :