Сохранность данных пользователей LastPass оказалась под угрозой
Некоторые личные данные пользователей крупнейшего сервиса для хранения паролей LastPass стали доступны злоумышленникам в результате взлома сети компании. Об этом сообщает TJournal со ссылкой на блог компании.
По словам гендиректора LastPass Джо Сигриста (Joe Siegrist), атаку на сеть компании зафиксировали и остановили в пятницу 12 июня.
В результате атаки неизвестные получили доступ к электронным адресам, секретным вопросам для восстановления паролей, аутентификационным хэшам и их модификаторам. В LastPass утверждают, что никакие зашифрованные данные не были украдены в ходе атаки, и нет необходимости менять пароли, хранящиеся в приложении.
Части пользователей разослали письма с предложением изменить свой мастер-пароль (используется для открытия хранилища остальных паролей). Этого будет достаточно для обеспечения безопасности, заявили в компании.