Cyberattacke auf Passwortmanager Lastpass
Der Passwortmanager-Anbieter Lastpass ist Opfer einer Cyberattacke geworden. Die Angreifer konnten den Quellcode des Unternehmens und proprietäre technische Informationen stehlen.

Der Passwortmanager Lastpass, der nach eigenen Angaben von über 33 Millionen Menschen und 100'000 Unternehmen genutzt wird, ist Opfer einer Cyberattacke geworden. Dies berichtet das Portal "Bleepingcomputer". Der Angriff erfolgte demnach bereits Anfang August, die Lastpass-Kunden wurden jedoch erst am 25. August darüber informiert.
Die Kunden wurden über ein Security Advisory über den Vorfall in Kenntnis gesetzt. Darin heisst es, dass es keine Hinweise darauf gibt, dass Kundendaten oder verschlüsselte Passwort-Tresore kompromittiert wurden, die Angreifer haben jedoch Teile des Quellcodes und "proprietäre technische Informationen von Lastpass" gestohlen.
"Als Reaktion auf den Vorfall haben wir Massnahmen zur Eindämmung und Entschärfung des Problems ergriffen und ein führendes Unternehmen für Cybersicherheit und Forensik beauftragt", heisst es in der Mitteilung von Lastpass.
"Während unsere Untersuchung noch andauert, haben wir einen Eindämmungszustand erreicht, zusätzliche verbesserte Sicherheitsmassnahmen implementiert und sehen keine weiteren Anzeichen für unautorisierte Aktivitäten."
Masterpasswörter nicht beeinträchtigt
Bei Lastpass legen Nutzer einen Passwort-Tresor an, in welchem die Zugangsdaten zu diversen Diensten gespeichert werden. Dieser Tresor wird anschliessend mit einem Masterpasswort entsperrt. Gemäss Lastpass wurden ebenjene Masterpasswörter allerdings nicht abgegriffen.
Lastpass hat keine weiteren Details zu dem Angriff bekannt gegeben, etwa wie die Bedrohungsakteure das Entwicklerkonto kompromittiert haben und welcher Quellcode gestohlen wurde.
Übrigens: Im "Kassensturz"-Test schaffte es Lastpass auf Platz 6 der besten Passwortmanager. Das restliche Ranking finden Sie hier.

Update: Doch kein Phishing mit Fake-Tickets für UEFA-Frauenfinal

Wie Frauen langfristig in MINT-Berufen bleiben

Update: Strafverfahren eröffnet wegen Russland-Skandal beim Schweizer Geheimdienst

Quickline holt neues Mitglied in den Verwaltungsrat

HPE konsolidiert Partnerprogramme

Eichhörnchen verpasst Murmeltier einen Dropkick

Luzerner Stadtrat soll Open Source Software prüfen

Der Innovation auf die Finger geschaut

Update: Ex-Google-Forscher verlassen OpenAIs Zürcher Büro für Meta
