Компания LastPass сообщила о том, что хакеры получили доступ к данным клиентов из её среды Salesforce. Это произошло после кражи токенов OAuth компании в результате атаки на цепочку поставок Klue, которая имела место в начале месяца. Утечка затронула определённые данные пользователей, что вызывает серьезные опасения по поводу безопасности и конфиденциальности информации пользователей LastPass.

По словам представителей компании, инцидент стал возможен из-за уязвимости в системе, которая позволила злоумышленникам получить доступ к важной информации. LastPass уже начала расследование и работает над тем, чтобы минимизировать последствия атаки и защитить своих пользователей.

Компания призвала клиентов изменить пароли и активировать двухфакторную аутентификацию для повышения уровня безопасности. LastPass также заверила пользователей в том, что предпринимает все необходимые меры для предотвращения подобных инцидентов в будущем.

Атака на цепочку поставок Klue подчеркивает важность защиты данных в современных условиях, когда киберугрозы становятся все более изощренными. Эксперты в области кибербезопасности рекомендуют компаниям регулярно обновлять свои системы безопасности и проводить аудит уязвимостей.

LastPass продолжает информировать своих пользователей о ходе расследования и рекомендует следить за обновлениями в официальных каналах компании. В условиях растущих киберугроз важно оставаться бдительными и принимать меры для защиты своих данных.

Источник новости:
BleepingComputer

Читать полностью