LastPass Mengonfirmasi Peretas Mendapat Kata Sandi Pengguna
Miscellanea / / April 05, 2023
Sebelumnya, informasi ini dibantah. Saatnya memeriksa semuanya, mengubah kata sandi utama, atau memilih layanan lain.
Perwakilan dari salah satu layanan penyimpanan kata sandi paling populer, LastPass, menyatakan hal itu sebelumnya tahun ini, penjahat dunia maya mencuri brankas kata sandi terenkripsi kliennya. Tentang itu menulis krisis teknologi.
Dalam posting blog perusahaan yang diperbarui tentang kebocoran tersebut diberitahukan CEO LastPass Karim Tubba. Dia mencatat bahwa penyerang memperoleh salinan cadangan penyimpanan data pelanggan menggunakan kunci layanan cloud yang dicuri dari karyawan LastPass.
Cache penyimpanan kata sandi klien disimpan dalam "format biner berpemilik" yang berisi keduanya data tidak terenkripsi dan terenkripsi, tetapi detail teknis dan keamanan format ini tidak ditunjukkan. Seberapa segar cadangan yang dicuri juga tidak dilaporkan.
LastPass mengatakan brankas kata sandi pelanggan dienkripsi dan hanya dapat dibuka dengan kata sandi utama pelanggan, yang hanya diketahui oleh pelanggan. Tetapi perusahaan memperingatkan bahwa penjahat dunia maya di balik serangan itu "mungkin mencoba mengeksploitasi kekerasan untuk menebak kata sandi utama Anda dan mendekripsi salinan data vault mereka telah mendapatkan".
Tubba menambahkan bahwa penjahat dunia maya juga mendapatkan sejumlah besar data tentang pelanggan, termasuk nama, alamat email, nomor telepon, dan beberapa informasi pembayaran mereka.
Hal terbaik yang dapat Anda lakukan sebagai pelanggan LastPass adalah mengubah kata sandi utama Anda saat ini menjadi yang baru unik (atau frasa sandi) yang dicatat dan disimpan di tempat yang aman, tambah perwakilan tersebut melayani.
Jika menurut Anda brankas kata sandi LastPass Anda mungkin telah disusupi, misalnya, jika Anda kata sandi utama tidak kuat atau Anda telah menggunakannya di tempat lain - Anda harus mulai mengubah kata sandi yang disimpan lulus terakhir. Mulailah dengan akun yang paling pentingāemail, rekening bank, dan profil media sosial.
Baca jugaš§
- 10 pengelola kata sandi teratas menurut Lifehacker