A múlt hónapban a LastPass elismerte, hogy egy illetéktelen fél képes volt betörni a rendszerbe, és körülbelül négy napig hozzáférhetett érzékeny információkhoz. A LastPass vezérigazgatója elmondta, hogy a vállalat szorosan együttműködött a Mandiant biztonsági szakértÅ‘ivel és a vizsgálat során kiderült, hogy nem kerültek veszélybe felhasználói adatok.
A támadó azonban hozzáférhetett a LastPass jelszókezelÅ‘ forráskódjához, valamint technikai információkhoz. A hozzáférés a szolgáltatás fejlesztÅ‘i környezetére korlátozódott, amelynek semmi köze a felhasználói adatokhoz. Arról nem is beszélve, hogy maga a LastPass nem fér hozzá a felhasználók mesterjelszavaihoz, amelyek viszont az adatok visszafejtéséhez szükségesek.
A vizsgálat szerint a támadó egy fejlesztÅ‘i végpontot használt és a fejlesztÅ‘nek adta ki magát, miután sikeresen hitelesített a többfaktoros hitelesítéssel.
