LastPass opnieuw gekraakt - de tweede keer in 2022

Op woensdag gaf Karim Toubba, CEO van LastPass, een beveiligingsadvies uit waarin hij onthulde dat hij ongewone activiteit had ontdekt op zijn met GoTo gedeelde cloudopslag en onmiddellijk een onderzoek was gestart nadat hij Mandiant had ingehuurd en de relevante wetshandhavingsinstanties had ingelicht. Hij bevestigde dat de producten en diensten van het bedrijf volledig operationeel zijn, maar dat klanten voorzichtig moeten zijn en LastPass' installatie- en configuratiegerelateerde best practices moeten volgen. Ditmaal is het aan het bedrijf gelieerde GoTo het slachtoffer geworden van een inbreuk waarbij niet-geïdentificeerde aanvallers het gemunt hadden op hun gedeelde cloud-opslagdienst.