Cyberattacke auf Passwortmanager Lastpass
Der Passwortmanager-Anbieter Lastpass ist Opfer einer Cyberattacke geworden. Die Angreifer konnten den Quellcode des Unternehmens und proprietäre technische Informationen stehlen.

Der Passwortmanager Lastpass, der nach eigenen Angaben von über 33 Millionen Menschen und 100'000 Unternehmen genutzt wird, ist Opfer einer Cyberattacke geworden. Dies berichtet das Portal "Bleepingcomputer". Der Angriff erfolgte demnach bereits Anfang August, die Lastpass-Kunden wurden jedoch erst am 25. August darüber informiert.
Die Kunden wurden über ein Security Advisory über den Vorfall in Kenntnis gesetzt. Darin heisst es, dass es keine Hinweise darauf gibt, dass Kundendaten oder verschlüsselte Passwort-Tresore kompromittiert wurden, die Angreifer haben jedoch Teile des Quellcodes und "proprietäre technische Informationen von Lastpass" gestohlen.
"Als Reaktion auf den Vorfall haben wir Massnahmen zur Eindämmung und Entschärfung des Problems ergriffen und ein führendes Unternehmen für Cybersicherheit und Forensik beauftragt", heisst es in der Mitteilung von Lastpass.
"Während unsere Untersuchung noch andauert, haben wir einen Eindämmungszustand erreicht, zusätzliche verbesserte Sicherheitsmassnahmen implementiert und sehen keine weiteren Anzeichen für unautorisierte Aktivitäten."
Masterpasswörter nicht beeinträchtigt
Bei Lastpass legen Nutzer einen Passwort-Tresor an, in welchem die Zugangsdaten zu diversen Diensten gespeichert werden. Dieser Tresor wird anschliessend mit einem Masterpasswort entsperrt. Gemäss Lastpass wurden ebenjene Masterpasswörter allerdings nicht abgegriffen.
Lastpass hat keine weiteren Details zu dem Angriff bekannt gegeben, etwa wie die Bedrohungsakteure das Entwicklerkonto kompromittiert haben und welcher Quellcode gestohlen wurde.
Übrigens: Im "Kassensturz"-Test schaffte es Lastpass auf Platz 6 der besten Passwortmanager. Das restliche Ranking finden Sie hier.

Atrete holt zwei neue Köpfe in sein Beraterteam

R&M beruft neuen Geschäftsführer

Schweizer Lungenligen lancieren digitale Verordnungsplattform

Intel streicht Marketing-Stellen - KI übernimmt

Trend Micro, Dell und Nvidia entwickeln aufeinander abgestimmte KI-Schutzlösung

Gemeinde Villars-sur-Glâne ist Opfer eines Cyberangriffs

Wie Schweizer DevOps-Teams KI einsetzen

Solothurner Datenschutzbeauftragte bilanziert intensives Jahr

Hacker leaken Daten von 44 Schweizer Politikerinnen und Politikern
