Cyberattacke auf Passwortmanager Lastpass
Der Passwortmanager-Anbieter Lastpass ist Opfer einer Cyberattacke geworden. Die Angreifer konnten den Quellcode des Unternehmens und proprietäre technische Informationen stehlen.

Der Passwortmanager Lastpass, der nach eigenen Angaben von über 33 Millionen Menschen und 100'000 Unternehmen genutzt wird, ist Opfer einer Cyberattacke geworden. Dies berichtet das Portal "Bleepingcomputer". Der Angriff erfolgte demnach bereits Anfang August, die Lastpass-Kunden wurden jedoch erst am 25. August darüber informiert.
Die Kunden wurden über ein Security Advisory über den Vorfall in Kenntnis gesetzt. Darin heisst es, dass es keine Hinweise darauf gibt, dass Kundendaten oder verschlüsselte Passwort-Tresore kompromittiert wurden, die Angreifer haben jedoch Teile des Quellcodes und "proprietäre technische Informationen von Lastpass" gestohlen.
"Als Reaktion auf den Vorfall haben wir Massnahmen zur Eindämmung und Entschärfung des Problems ergriffen und ein führendes Unternehmen für Cybersicherheit und Forensik beauftragt", heisst es in der Mitteilung von Lastpass.
"Während unsere Untersuchung noch andauert, haben wir einen Eindämmungszustand erreicht, zusätzliche verbesserte Sicherheitsmassnahmen implementiert und sehen keine weiteren Anzeichen für unautorisierte Aktivitäten."
Masterpasswörter nicht beeinträchtigt
Bei Lastpass legen Nutzer einen Passwort-Tresor an, in welchem die Zugangsdaten zu diversen Diensten gespeichert werden. Dieser Tresor wird anschliessend mit einem Masterpasswort entsperrt. Gemäss Lastpass wurden ebenjene Masterpasswörter allerdings nicht abgegriffen.
Lastpass hat keine weiteren Details zu dem Angriff bekannt gegeben, etwa wie die Bedrohungsakteure das Entwicklerkonto kompromittiert haben und welcher Quellcode gestohlen wurde.
Übrigens: Im "Kassensturz"-Test schaffte es Lastpass auf Platz 6 der besten Passwortmanager. Das restliche Ranking finden Sie hier.

Möge der Saft wieder mit dir sein

KI treibt globale Cloud-Ausgaben in die Höhe

Roboter montieren Bewehrungseisen

HPE präsentiert sich mit neuem Markenauftritt

Tiun und Taurus sind die besten Schweizer Fintech-Start-ups

ICT-Berufsbildung reicht revidierten Bildungsplan für ICT-Fachmann/-frau EFZ ein

Swissbit vertreibt seine Produkte über Disti Sysob

Kantonsschule Zürcher Unterland sucht ICT-Leitung

Die Spring Party bringt die Westschweizer IT-Branche zusammen
