LastPass gehackt: wachtwoordmanager met 25 miljoen gebruikers bevestigt inbreuk

Een van ’s werelds grootste wachtwoordmanagers met 25 miljoen gebruikers, LastPass, heeft bevestigd dat het is gehackt. In een advies dat op 25 augustus werd gepubliceerd, zei Karim Toubba, de CEO van LastPass, dat een ongeautoriseerde partij “delen van de broncode en enkele eigen Technische informatie van LastPass” had gestolen.

Wat is er geopend tijdens de LastPass-netwerkinbreuk?

De inbreuk lijkt van de ontwikkelingsservers te zijn geweest, mogelijk gemaakt door een compromis van een LastPass-ontwikkelaarsaccount en vond twee weken geleden plaats. Incident responders hebben de inbreuk ingedamd en LastPass zegt dat er geen bewijs is van verdere kwaadaardige activiteiten. Toubba bevestigde ook dat er geen bewijs is gevonden dat er klantgegevens of gecodeerde wachtwoordkluizen worden geopend.

Is uw LastPass-hoofdwachtwoord of wachtwoordkluis gecompromitteerd?

LastPass-gebruikers zullen zich natuurlijk zorgen maken dat een hacker de sleutels van hun online koninkrijk in handen kan hebben gekregen: hun wachtwoorden. LastPass heeft echter duidelijk gemaakt dat, met dank aan de geïmplementeerde ‘zero knowledge’-architectuur, masterwachtwoorden nooit worden opgeslagen. “LastPass kan nooit weten of toegang krijgen tot het hoofdwachtwoord van onze klanten,” zei Toubba, “dit incident heeft uw hoofdwachtwoord niet in gevaar gebracht.” Als zodanig zegt LastPass dat er geen actie vereist is door gebruikers met betrekking tot hun wachtwoordkluizen.

Niet hun eerste rodeo

Hoewel LastPass moet worden gefeliciteerd met de transparantie die wordt weergegeven als reactie op dit incident, is het niet de eerste keer dat gebruikers van de wachtwoordbeheerder te maken hebben gehad met nieuws over een inbreuk. In juni 2015 bevestigde het bedrijf dat hackers toegang hadden gekregen tot het netwerk. Toen, in tegenstelling tot nu, werden gebruikers gevraagd om hoofdwachtwoorden te wijzigen bij het inloggen.

Zorgen over welke technische informatie van LastPass is gestolen

Het is goed nieuws dat klantgegevens niet zijn aangetast bij dit laatste incident, maar het feit dat de indringer toegang heeft tot broncode en ‘bedrijfseigen technische informatie’ is zorgwekkend. Vooral omdat er geen verdere details zijn over wat er precies is gestolen.

Bron: forbes