LastPass को एक और डेटा ब्रीच का सामना करना पड़ा है, जिसमें ग्राहक की जानकारी तक पहुँचा गया था। कंपनी ने आश्वासन दिया है कि इस हमले के लिए उपयोगकर्ता पासवर्ड उजागर नहीं हुए हैं।
लास्टपास एक और डेटा ब्रीच से ग्रस्त है
30 नवंबर, 2022 को, पासवर्ड प्रबंधक प्रदाता लास्टपास ने घोषणा की कि उसे एक डेटा उल्लंघन का सामना करना पड़ा जिसमें ग्राहक डेटा तक पहुँचा गया था।
में एक लास्टपास सुरक्षा सूचना, यह कहा गया था कि कंपनी को "तृतीय-पक्ष क्लाउड स्टोरेज सेवा के भीतर असामान्य गतिविधि का पता चला है, जो है वर्तमान में LastPass और उसके सहयोगी, GoTo दोनों द्वारा साझा किया गया है।" LastPass ने इसके बारे में अपने ट्विटर पेज पर भी पोस्ट किया घटना।
लास्टपास ने एक अमेरिकी साइबर सुरक्षा कंपनी मैंडिएंट के साथ मिलकर उल्लंघन की जांच की और हमले के अधिकारियों को सतर्क किया।
नवंबर की यह घटना एक और लास्टपास को चिन्हित करती है डेटा भंग, जिनमें से अंतिम अगस्त 2022 में हुआ था।
अगस्त लास्टपास ब्रीच का डेटा इसके सबसे हालिया हैक में इस्तेमाल किया गया था
मैंडियंट के साथ अपनी जांच में, लास्टपास ने पाया कि इसमें शामिल खतरे वाले अभिनेताओं ने नवंबर के उल्लंघन को अंजाम देने के लिए अगस्त 2022 हैक से प्राप्त जानकारी का इस्तेमाल किया।
अगस्त उल्लंघन में, जो चार दिनों तक चला, लास्टपास डेवलपर वातावरण को एक समझौता किए गए खाते के माध्यम से एक्सेस किया गया था। इस हैक के परिणामस्वरूप, स्रोत कोड और तकनीकी डाटा चोरी हो गया था।
इस हमले से परेशान कुछ डेटा ने हैकर्स को सबसे हालिया लास्टपास ब्रीच में ग्राहक डेटा तक पहुंचने में मदद की, हालांकि यह नहीं बताया गया है कि यह किस तरह का डेटा था।
ग्राहक पासवर्ड जोखिम में नहीं हैं
हालांकि इस LastPass ब्रीच में यूजर डेटा एक्सेस किया गया था, कंपनी ने ग्राहकों को आश्वासन दिया है कि उनके पासवर्ड हैकर्स के लिए जिम्मेदार नहीं थे।
लास्टपास ने इस घटना पर अपने सुरक्षा नोटिस में भी कहा है कि यह "बढ़ी हुई सुरक्षा उपायों को तैनात करना जारी रखेगा और दुर्भावनापूर्ण से आगे की गतिविधि का पता लगाने और रोकने दोनों के लिए अपने बुनियादी ढांचे में निगरानी क्षमताएं" अभिनेताओं। इस उल्लंघन के बारे में अधिक जानकारी जारी की जानी चाहिए क्योंकि लास्टपास और मैंडिएंट आगे की जांच करते हैं।
पासवर्ड मैनेजर दुनिया भर में लोकप्रिय बने हुए हैं
जबकि पासवर्ड प्रबंधक सुरक्षा उल्लंघन संबंधित हैं, इसका मतलब यह नहीं है कि पासवर्ड संग्रहण का यह तरीका असुरक्षित है। यदि आप एक विश्वसनीय और प्रतिष्ठित पासवर्ड प्रबंधक सेवा का उपयोग कर रहे हैं, तो आपके पासवर्ड एन्क्रिप्ट किए जाएंगे, और इसलिए खतरे वाले अभिनेताओं के लिए अपाठ्य बना दिए जाएंगे। बस यह सुनिश्चित कर लें कि आपके द्वारा चुने गए प्रबंधक को अपना पासवर्ड सौंपने से पहले उसकी पुष्टि हो चुकी है और वह पर्याप्त सुरक्षा उपाय करता है।