パスワード管理プラットフォームのLastPassがセキュリティインシデントを公開、マスターパスワードがデフォルト値に従っていないユーザーにはパスワードの変更を推奨

オンライン パスワード管理プラットフォームの LastPass は、LastPass が運用データのアーカイブ バックアップを保存するために使用しているサードパーティのクラウド ストレージ サービスに、権限のない第三者がアクセスしたことを明らかにしました。 LastPass の調査によると、2022 年 8 月に公開されたインシデントで、LastPas が以前に取得した情報を使用して、未知の攻撃者がクラウドベースのストレージ環境にアクセスし、開発環境から一部のソース コードと技術情報が盗まれ、攻撃に使用された.別の従業員が、クラウドベースのストレージ サービス内の特定のストレージにアクセスして復号化するために使用される資格情報とキーを取得します。 LastPass は、クラウド ストレージ アクセス キーとデュアル ストレージ コンテナー復号化キーが取得されると、攻撃者が基本的な顧客アカウント情報と関連するメタデータ (会社名、エンド ユーザー名、請求先住所、電子メール アドレス、電話番号など) を含む情報をバックアップからコピーしたことを確認しました。お客様が LastPass サービスにアクセスするために使用する IP アドレス。 LastPass によると、2018 年以降、少なくとも 12 文字のマスター パスワードが必要になったため、パスワードをブルート フォースで推測する能力が大幅に低下しました。ユーザーのマスター パスワードが上記の既定値に従っていない場合、LastPass はユーザーが保存されている Web サイトのパスワードを変更してリスクを最小限に抑えることを検討することをお勧めします。の