LastPass تكشف عن خرق أمني جديد

كشف الرئيس التنفيذي لشركة LastPass، كريم طوبا، أن مدير كلمة المرور قد تم اختراقه مرة أخرى. قال Toubba إن الشركة اكتشفت نشاطًا غير عادي داخل خدمة تخزين سحابية لجهة خارجية تشاركها مع شركتها الأم GoTo، والتي كانت تُعرف سابقًا باسم LogMeIn.

للتحقيق في الحادث، تعاون LastPass مع شركة الأمن Mandiant. لقد قرروا معًا أن الطرف غير المصرح به قد دخل إلى الخدمة السحابية لـ LastPass باستخدام المعلومات التي تم الحصول عليها من خرق الأمان الذي تعرض له في أغسطس من هذا العام. كما اكتشفوا أن الفاعل السيئ كان قادرًا على الوصول إلى عناصر معينة من معلومات عملائه.

إذا كنت تتذكر ، فقد تم اختراق LastPass مرة أخرى في أغسطس، واعترف Toubba بعد تحقيق أن الطرف غير المصرح له لديه وصول داخلي إلى أنظمته لمدة أربعة أيام. تمكن المتسلل من سرقة بعض التعليمات البرمجية المصدر والمعلومات التقنية الخاصة بمدير كلمات المرور، لكن LastPass قالت إن بيانات العملاء وخزائن كلمات المرور المشفرة لم

على ما يبدو، كان وصول المتسلل مقصورًا على بيئة تطوير الخدمة. بينما كان الطرف غير المصرح له قادرًا على الوصول إلى بعض معلومات المستخدم هذه المرة، قالت LastPass إن كلمات مرور العملاء تظل مشفرة بأمان.

في إعلان عن مزود أدوات العمل والتعاون عن بُعد الخاص بها، اعترفت GoTo بأن الجهات الفاعلة السيئة قد دخلت في بيئة التطوير الخاصة بها. مثل LastPass، أكدت الشركة للعملاء أن منتجاتها وخدماتها تعمل بكامل طاقتها على الرغم من الخرق. لا يزال مدير كلمات المرور وشركته الأم يحققان في الحادث لفهم نطاقه، لذلك من المحتمل أن نسمع المزيد من التفاصيل في الأشهر المقبلة.

 للمزيد من الأخبار طالع alwafd news