LastPass sofre vazamento de dados após ataque à parceira Klue
Dados pessoais e registros de suporte da LastPass foram expostos após uma invasão na plataforma canadense Klue, parceira da empresa de senhas.
Pontos principais
- O incidente de segurança foi causado por uma violação de dados na empresa canadense Klue.
- Informações pessoais e registros de suporte técnico de clientes da LastPass foram acessados indevidamente.
- A LastPass iniciou o processo de notificação aos usuários afetados após confirmar a extensão do vazamento.
- Este é o segundo incidente de segurança relevante envolvendo a base de clientes da LastPass nos últimos anos.
- O caso reforça os riscos de segurança associados à cadeia de suprimentos e parcerias tecnológicas.
A LastPass confirmou que dados pessoais e registros de suporte ao cliente foram comprometidos após um ataque cibernético sofrido pela Klue, empresa canadense de pesquisa de mercado que atua como parceira tecnológica. A empresa de gerenciamento de senhas informou que já iniciou o processo de notificação aos usuários afetados, conforme reportado inicialmente pelo jornalista Zack Whittaker no TechCrunch. Este episódio marca o segundo incidente de segurança significativo envolvendo a base de clientes da LastPass em um curto período, gerando preocupações sobre a proteção de dados sensíveis em serviços de gestão de credenciais.
O caso destaca a vulnerabilidade das empresas diante de falhas em sistemas de terceiros, um risco crescente na cadeia de suprimentos de software. A dependência de parceiros externos para operações de suporte e infraestrutura amplia a superfície de ataque, exigindo que companhias de tecnologia reforcem seus protocolos de auditoria em toda a sua rede de fornecedores.
Cobertura da mídia
LastPass notifies customers that their personal information and customer support case records were stolen during a hack at Canadian market research company Klue (Zack Whittaker/TechCrunch)
Techmeme • 23 jun, 13:05
Password manager maker LastPass says hackers stole customer support case data during Klue breach
TechCrunch • 23 jun, 12:12
Leia também
LastPass confirma vazamento de dados após ataque a fornecedor
24 jun, 20:33
Klue sofre vazamento de dados após uso de credencial de 2022
23 jun, 17:15
Empresa de inteligência Klue sofre ataque cibernético do grupo Icarus
23 jun, 13:15
Ataque à Klue expõe dados de empresas de cibersegurança
22 jun, 11:07
Dashlane confirma invasão de contas após falha na autenticação
2 jun, 13:42
Comentários (0)
Seja o primeiro a comentar.