A empresa acredita que os criminosos utilizaram informações obtidas no incidente anterior, em agosto deste ano, para invadir um serviço de armazenamento em nuvem e roubar dados de clientes, sem especificar quais. Senhas de usuários, entretanto, não foram comprometidas, assegura a empresa.
Email do LastPass aos clientes sobre o caso:
Caro cliente,
Mantendo nosso compromisso com a transparência, gostaríamos de informar sobre um incidente de segurança que nossa equipe está investigando.
Recentemente, detectamos atividades incomuns em um serviço de armazenamento em nuvem de terceiros, atualmente compartilhado pelo LastPass e sua afiliada, GoTo. Imediatamente iniciamos uma investigação, contratamos a Mandiant, uma importante empresa de segurança, e alertamos as autoridades.
Determinamos que uma parte não autorizada, usando as informações obtidas no incidente de agosto de 2022, conseguiu obter acesso a certos elementos das informações de nossos clientes. As senhas de nossos clientes permanecem criptografadas com segurança devido à arquitetura Zero Knowledge do LastPass.
Estamos trabalhando diligentemente para entender o escopo do incidente e identificar quais informações específicas foram acessadas. Como parte de nossos esforços, continuamos a implantar medidas de segurança aprimoradas e recursos de monitoramento em nossa infraestrutura para ajudar a detectar e prevenir outras atividades de agentes de ameaças. Enquanto isso, podemos confirmar que os produtos e serviços do LastPass permanecem totalmente funcionais. Como sempre, recomendamos que você siga nossas melhores práticas em relação à instalação e configuração do LastPass, que podem ser encontradas aqui.
Como é nossa prática, continuaremos a fornecer atualizações à medida que aprendermos mais. Visite o blog do LastPass para obter as informações mais recentes relacionadas ao incidente: https://blog.lastpass.com/2022/11/notice-of-recent-security-incident/.
Agradecemos sua paciência enquanto trabalhamos em nossa investigação.
Sinceramente,
A equipe do LastPass
De: LastPass [email protected]
Traduzido para o português