Хакеры украли хранилище паролей из сервиса LastPass

Личные данные пользователей защищены, но всё равно под угрозой.

Дмитрий Зверев

Любитель научной фантастики и технологического прогресса. Хорошо сочетает в себе заумного технаря и утончённого гуманитария. Пишет про IT и радуется этому.

Как это произошло

Недавно в блоге компании LastPass CEO Карим Тоубба (Karim Toubba) рассказал, что взломщики скопировали бэкап-хранилище пользовательских данных. Хакеры использовали ключи к облачному хранилищу, которые украли у одного из работников LastPass.

Все данные хранятся в проприетарном бинарном формате, технические подробности которого неизвестны. В хранилище содержатся файлы в зашифрованном и незашифрованном виде.

Представители компании утверждают, что среди незашифрованных данных там есть веб-адреса сайтов, но не сообщают, в каком именно виде. Кроме того, непонятно, насколько свежую копию хранилища получили хакеры.

Получат ли хакеры доступ к паролям

По заявлению сотрудников LastPass, все пароли зашифрованы, а получить к ним доступ можно с помощью мастер-пароля, который знают только пользователи. При этом представители компании говорят, что взломщики могут перебрать все возможные пароли и получить доступ к данным.

Тоубба также рассказал, что хакеры получили и другие личные данные пользователей — имена, почтовые адреса, номера телефонов и некоторую информацию о платежах.

Как защитить свои данные

Чтобы обезопасить себя от потенциального взлома, эксперты советуют изменить свой мастер-пароль в LastPass. А ещё, если есть подозрение, что хакеры получат доступ к данным, стоит поменять пароли во всех аккаунтах, которые привязаны к LastPass.

Читайте также: