---
title: "LastPass confirma vazamento de dados após ataque a fornecedor"
url: https://dailyjournal.news/news/2026-06-24/lastpass-confirma-vazamento-de-dados-apos-ataque-a-fornecedor
published: 2026-06-24T23:33:48.199158+00:00
updated: 2026-06-24T23:33:48.171+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# LastPass confirma vazamento de dados após ataque a fornecedor

Ataque ao fornecedor Klue expôs dados de clientes do LastPass, mas a empresa garante que os cofres de senhas permanecem seguros.

## Pontos principais

- O grupo criminoso Icarus invadiu o backend da empresa Klue e roubou tokens OAuth.
- Os tokens permitiram acesso indevido a ambientes do Salesforce utilizados pelo LastPass.
- Dados como nomes, telefones, e-mails e histórico de suporte foram expostos.
- O LastPass invalidou os tokens comprometidos e notificou as autoridades policiais.
- A empresa reforçou que os cofres de senhas dos usuários não foram afetados pelo incidente.

O LastPass confirmou um vazamento de dados de seus clientes após um ataque cibernético direcionado ao seu fornecedor terceirizado, a Klue. Segundo a empresa, criminosos do grupo Icarus acessaram o backend do fornecedor e obtiveram tokens OAuth, que foram utilizados para invadir ambientes do Salesforce operados pelo LastPass. Entre as informações expostas estão nomes, endereços de e-mail, números de telefone e registros de histórico de suporte técnico. Apesar da gravidade da intrusão, o LastPass assegurou que os cofres de senhas dos usuários permanecem protegidos e não foram comprometidos. Como medida de contenção, a companhia invalidou os tokens de acesso indevidos e acionou as autoridades competentes. A empresa orienta seus clientes a manterem vigilância redobrada contra tentativas de phishing que possam utilizar os dados vazados para aplicar golpes.

## Fontes

- [LastPass confirma vazamento de dados após ataque a fornecedor terceirizado](https://www.tecmundo.com.br/seguranca/414128-lastpass-confirma-vazamento-de-dados-apos-ataque-a-fornecedor-terceirizado.htm) (2026-06-24)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-06-24/lastpass-confirma-vazamento-de-dados-apos-ataque-a-fornecedor