Пентест WEB: практический курс для начинающих
Две недели назад компанию LastPass, разрабатывающую одноименный менеджер паролей, которым пользуются более 33 миллионов человек по всему миру, взломали неизвестные злоумышленники. Хакерам удалось LastPass похитить исходные коды и проприетарную техническую информацию.
Журналисты издания Bleeping Computer сообщают, что они узнали об этой атаке от инсайдеров еще на прошлой неделе, однако попытка связаться с компанией и узнать подробности ни к чему не привела. Собственные источники издания говорят, что сотрудники LastPass изо всех сил старались сдержать атаку и не допустить распространения компрометации после взлома.
Теперь факт атаки наконец подтвержден официально: LastPass опубликовала заявление, в котором рассказала об инциденте.
В компании сообщили, что хакеры получили доступ к среде разработки, скомпрометировав учетную запись одного из сотрудников. Хотя в LastPass заявляют, что не обнаружено никаких доказательств компрометации данных клиентов и зашифрованных хранилищ паролей, подтверждено, что злоумышленники смогли украсть части исходного кода и «проприетарную техническую информацию».
«Пока наше расследование продолжается, мы достигли состояния сдерживания, внедрили дополнительные усиленные меры безопасности и в настоящее время не видим никаких дополнительных свидетельств несанкционированной деятельности», — заявляют в компании, отмечая, что к расследованию случившегося уже привлечены сторонние киберкриминалисты.
Ссылаясь на продолжающееся расследование, компания не предоставила никаких дополнительных подробностей об атаке, а также о том, как злоумышленники скомпрометировали учетную запись разработчика, и какой именно исходный код был похищен.
