LastPass confirma vazamento de dados após ataque a fornecedor
Ataque ao fornecedor Klue expôs dados de clientes do LastPass, mas a empresa garante que os cofres de senhas permanecem seguros.
Pontos principais
- O grupo criminoso Icarus invadiu o backend da empresa Klue e roubou tokens OAuth.
- Os tokens permitiram acesso indevido a ambientes do Salesforce utilizados pelo LastPass.
- Dados como nomes, telefones, e-mails e histórico de suporte foram expostos.
- O LastPass invalidou os tokens comprometidos e notificou as autoridades policiais.
- A empresa reforçou que os cofres de senhas dos usuários não foram afetados pelo incidente.
O LastPass confirmou um vazamento de dados de seus clientes após um ataque cibernético direcionado ao seu fornecedor terceirizado, a Klue. Segundo a empresa, criminosos do grupo Icarus acessaram o backend do fornecedor e obtiveram tokens OAuth, que foram utilizados para invadir ambientes do Salesforce operados pelo LastPass. Entre as informações expostas estão nomes, endereços de e-mail, números de telefone e registros de histórico de suporte técnico. Apesar da gravidade da intrusão, o LastPass assegurou que os cofres de senhas dos usuários permanecem protegidos e não foram comprometidos. Como medida de contenção, a companhia invalidou os tokens de acesso indevidos e acionou as autoridades competentes. A empresa orienta seus clientes a manterem vigilância redobrada contra tentativas de phishing que possam utilizar os dados vazados para aplicar golpes.
Cobertura da mídia
Leia também
Klue sofre vazamento de dados após uso de credencial de 2022
23 jun, 17:15
Empresa de inteligência Klue sofre ataque cibernético do grupo Icarus
23 jun, 13:15
LastPass sofre vazamento de dados após ataque à parceira Klue
23 jun, 12:37
Ataque à Klue expõe dados de empresas de cibersegurança
22 jun, 11:07
Dashlane confirma invasão de contas após falha na autenticação
2 jun, 13:42
Comentários (0)
Seja o primeiro a comentar.