LastPass memberi tahu pengguna tentang pelanggaran data lainnya

Perkembangan ini menjadi salah satu sorotan penting dalam ekosistem Apple dan macOS. Pengguna LastPass sekali lagi diperingatkan tentang data pribadi yang dicuri, meskipun kali ini pelanggaran terjadi melalui salah satu mitra luar perusahaan.

Pengguna LastPass sekali lagi diperingatkan tentang data pribadi yang dicuri, meskipun kali ini pelanggaran terjadi melalui salah satu mitra luar perusahaan. Berikut detailnya.

LastPass mengatakan brankas kata sandi tidak terpengaruh

Seperti dilansir TechCrunch, LastPass mengirim email kepada pengguna yang terkena dampak pelanggaran di firma riset pasar Klue, yang memungkinkan peretas mengakses informasi pelanggan dan data kasus dukungan.

LastPass mengatakan bahwa setelah mengetahui insiden tersebut, perusahaan mencabut akses karyawan ke Klue, merotasi token API yang terekspos, memberi tahu penegak hukum, dan meluncurkan “penyelidikan mendetail mengenai cakupan peristiwa tersebut, bekerja sama dengan kontak kami di Klue dan Salesforce.”

Oleh karena itu, LastPass merekomendasikan agar pelanggan “tetap waspada terhadap potensi serangan phishing atau upaya rekayasa sosial” yang memanfaatkan informasi yang disusupi. LastPass juga membagikan alamat IP dan domain pengirim email berikut yang terkait dengan penyerang, yang dapat digunakan perusahaan untuk mencari aktivitas terkait di sistem mereka:

Ini adalah yang terbaru dari serangkaian insiden keamanan yang memengaruhi LastPass. Pada tahun 2015, peretas memperoleh alamat email akun, pengingat kata sandi, hash otentikasi, dan garam kriptografi, meskipun LastPass mengatakan data brankas terenkripsi tidak diakses.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di ekosistem Apple dan macOS dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari 9to5mac. com