LastPass-moedermaatschappij GoTo lijdt aan datalek, back-ups van klanten aangetast

LastPass onthulde in december 2022 ook dat de digitale inbraak gebruik maakte van informatie die was gestolen van een eerdere inbreuk die plaatsvond in augustus en de tegenstander in staat stelde een enorme voorraad klantgegevens te stelen, waaronder een back-up van hun versleutelde wachtwoordkluizen. Bovendien werden de MFA-instellingen van een deel van de klanten van Rescue en GoToMyPC aangetast, hoewel er geen aanwijzingen zijn dat de gecodeerde databases van de twee diensten werden geëxfiltreerd. LastPass-eigenaar GoTo (voorheen LogMeIn) heeft dinsdag bekendgemaakt dat niet-geïdentificeerde bedreigingsactoren tijdens een incident in november 2022 versleutelde back-ups van de gegevens van sommige klanten hebben kunnen stelen, samen met een versleutelingssleutel voor sommige van die back-ups.