Хакери зламали підтримку LastPass через діру в безпеці партнера Klue

Інцидент стався не безпосередньо в мережі LastPass, а через злам систем дослідницької компанії Klue, яка є їхнім партнером. Генеральний директор компанії Джейсон Сміт підтвердив, що хакерів виявили ще 12 червня. Угруповання під назвою Icarus одразу ж виставило ультиматум із вимогою викупу, погрожуючи злити всі дані в паблік.

Бо навіщо будувати надійну власну оборону, якщо можна просто передати конфіденційні дані підряднику з дірявим парканом.

Окрім LastPass, під роздачу через злам Klue потрапили такі відомі фірми як HackerOne, Recorded Future та Tanium. Хакери змогли викрасти імена клієнтів, номери телефонів, електронні та фізичні адреси, дані про продажі, а також повну історію звернень до служби підтримки. І хоча самі зашифровані сховища паролів цього разу не постраждали, вміст тікетів підтримки викликає серйозне занепокоєння.

Користувачі, коли у них щось ламається, мають звичку копіювати в чати підтримки тимчасові паролі, платіжні дані та скріншоти документів, фактично пакуючи чудовий подарунок для зловмисників.

Ця історія виглядає особливо болісно на тлі масштабного зламу LastPass у 2022 році, коли хакери викрали зашифровані сховища користувачів. Тоді слабкі майстер-паролі дозволили зловмисникам підібрати ключі в офлайн-режимі, що призвело до масових крадіжок криптовалюти з гаманців постраждалих клієнтів.

Користування менеджером паролів, який регулярно фігурує в новинах про витоки даних, нагадує встановлення броньованих дверей із картонним замком. Індустрія продовжує вимагати від звичайних людей ідеальної кібергігієни, водночас довіряючи власні бази даних стороннім конторам без елементарного захисту.

Джерело: TechCrunch