Cyberattacke auf Passwortmanager Lastpass
Der Passwortmanager-Anbieter Lastpass ist Opfer einer Cyberattacke geworden. Die Angreifer konnten den Quellcode des Unternehmens und proprietäre technische Informationen stehlen.

Der Passwortmanager Lastpass, der nach eigenen Angaben von über 33 Millionen Menschen und 100'000 Unternehmen genutzt wird, ist Opfer einer Cyberattacke geworden. Dies berichtet das Portal "Bleepingcomputer". Der Angriff erfolgte demnach bereits Anfang August, die Lastpass-Kunden wurden jedoch erst am 25. August darüber informiert.
Die Kunden wurden über ein Security Advisory über den Vorfall in Kenntnis gesetzt. Darin heisst es, dass es keine Hinweise darauf gibt, dass Kundendaten oder verschlüsselte Passwort-Tresore kompromittiert wurden, die Angreifer haben jedoch Teile des Quellcodes und "proprietäre technische Informationen von Lastpass" gestohlen.
"Als Reaktion auf den Vorfall haben wir Massnahmen zur Eindämmung und Entschärfung des Problems ergriffen und ein führendes Unternehmen für Cybersicherheit und Forensik beauftragt", heisst es in der Mitteilung von Lastpass.
"Während unsere Untersuchung noch andauert, haben wir einen Eindämmungszustand erreicht, zusätzliche verbesserte Sicherheitsmassnahmen implementiert und sehen keine weiteren Anzeichen für unautorisierte Aktivitäten."
Masterpasswörter nicht beeinträchtigt
Bei Lastpass legen Nutzer einen Passwort-Tresor an, in welchem die Zugangsdaten zu diversen Diensten gespeichert werden. Dieser Tresor wird anschliessend mit einem Masterpasswort entsperrt. Gemäss Lastpass wurden ebenjene Masterpasswörter allerdings nicht abgegriffen.
Lastpass hat keine weiteren Details zu dem Angriff bekannt gegeben, etwa wie die Bedrohungsakteure das Entwicklerkonto kompromittiert haben und welcher Quellcode gestohlen wurde.
Übrigens: Im "Kassensturz"-Test schaffte es Lastpass auf Platz 6 der besten Passwortmanager. Das restliche Ranking finden Sie hier.

BX Digital ernennt CTO

Kapo Zürich führt Online-Polizeiposten dauerhaft ein

Update: Ingram Micro kehrt zum regulären Betrieb zurück

Betrüger zielen mit Quishing auf Ledger-User

Update: Oracle Database@AWS ist allgemein verfügbar

Digital vernetzt, ganzheitlich gesichert: Wie die BKB mit ADOGRC neue Standards in der Compliance setzt

ICT Day und Roadshow 2025, Zürich

Windows-10-Ende kurbelt PC-Markt an

Microsoft GSA – eine neue Ära für sicheren Zugriff auf Firmenressourcen
