LastPass在12月初成为黑客攻击的目标,其中客户信息被丢失。现在,该公司披露了更多细节。
LastPass,世界上大受欢迎的密码管理器,已经成为黑客攻击的目标–再次。直到8月,黑客才获得了对该公司开发者工具的访问权。该供应商保证,在此过程中没有丢失任何客户信息。
在12月初,也就是大约三周前,报告了第二次攻击,这是在8月的受骗信息基础上才可能发生的。这一次,某些客户信息被盗。
到底是什么被偷了?
The某些客户信息
是以下数据:
。
- 公司名称
- 用户名称
- 发票地址
- 电子邮件地址
- IP地址
- 电话号码
- 网站URLs
- 加密的网站密码和用户名(256位AES)
LastPass保证没有任何支付信息,如信用卡号码,被盗。然而,可以看出,被盗的数据相当具有爆炸性,与客户的沟通也受到质疑
。
黑客复制的备份还包含网站的用户名和密码,但这些都经过了严格的加密,应该是安全的。主密码不存储在LastPass,但不排除黑客试图从其他被盗数据中猜测它。
此外,有了这些数据,攻击者能够对客户发起钓鱼式攻击,并冒充LastPass,例如,为了获得主密码。
作为一个客户,你应该怎么做?
如果你在LastPass上使用安全的主密码,你的数据应该是安全的,因为根据该公司的说法,需要数百万年
才能猜到一个。如果你使用了一个不太安全的密码,而且还在其他网站上使用,那么强烈建议你尽快更改所有保存的网站的密码
。
至于网络钓鱼攻击:LastPass绝不会要求你提供主密码或要求你匹配私人数据。这样的网络诈骗是如何进行的,你能做些什么呢!
LastPass的高知名度不幸地使其成为此类攻击的热门目标。其竞争对手在过去报告的安全问题要少得多。对于那些想要转换的人,这里有五个备选方案:
。
你自己是否使用密码管理器,或者你是否对它有安全顾虑?在评论中给我们写下你的意见