LastPass drabbas av ett nytt dataintrång
Tänk på att det inte är första gången det händer. Faktum är att detta är andra gången LastPass har drabbats av en dataintrång det här året. Från företaget självt har de släppt ett meddelande till användarna som indikerar att de nyligen har upptäckt konstig aktivitet inom en tredjeparts molnlagringstjänst som den använder och som används av både LastPass och GoTo.
De tror att detta nya säkerhetsincident är relaterat till den tidigare läckan som inträffade för några månader sedan. De indikerar att angriparna har kunnat utnyttja informationen från det tidigare säkerhetsbrottet och därmed kunnat komma åt viss användardata. De försäkrar dock att de inte i något fall har kunnat stjäla lösenorden, på grund av den krypteringsmetod de använder och att inte ens LastPass kunde ta reda på det.
De har kunnat stjäla data relaterad till användarnas personliga information . Till exempel prenumerationsuppgifter, samt information som står på fakturan. De har till och med kunnat göra försök att logga in på ett bedrägligt sätt, så användare har kunnat få ett varningsmejl.
Sedan LastPass har de inte avslöjat mer detaljer om detta problem. De har bara försäkrat att de undersöker den verkliga omfattningen av incidenten och lär sig mer på djupet vilken typ av användardata de har kunnat komma åt. De har angett att tjänsten är fullt fungerande, utan problem.
Utsätter det förtroende för lösenordshanterare på spel?
Utan tvekan kan denna typ av incident få många användare att ifrågasätta sitt förtroende för lösenordshanterare. Det kan de åtminstone vara mer återhållsam när du använder onlinetjänster, som LastPass, och välj istället offlinelösenordshanterare som KeePass.
Det viktiga när du använder en lösenordshanterare är att använda en som är garanterad . LastPass är, trots denna incident som vi har sett. Det kan alltid finnas problem som påverkar vilken onlinetjänst som helst, men i fallet med denna nyckelhanterare, som du kan se, är lösenorden krypterade och skyddade på varje användares egen enhet.
Som ett extra tips är det viktigt att använda bra lösenord och att de dessutom är unika. Där kan en lösenordshanterare vara avgörande för att inte glömma dem och inte lägga något enkelt lösenord för att komma ihåg det. Det är alltid bättre att använda en nyckelhanterare än så, men det är lika viktigt att du håller den uppdaterad och ser till att du använder en säker.