Passord-løsning hacket

Passordbehandlere der brukere får generert sterke passord og selv må holde styr på et master-passord blir stadig mer populært. Men heller ikke disse er immune mot angrep.

Lastpass melder på sin blogg at de har sett uvanlig aktivitet i sine utviklingsmiljø. De skriver at de mener det er viktig å dele dette med forretnings- og forbrukerkunder.

Videre forteller Lastpass at en uautorisert tredjepart har skaffet seg tilgang til deler av utviklingsmiljøet deres gjennom en enkelt kompromittert utviklingskonto, og dermed tok deler av kildekode og proprietær teknisk informasjon. Tjenestene deres opererer som normalt.

– Mens etterforskningen vår pågår, har vi oppnådd en tilstand av begrensning, implementert ytterligere forbedrede sikkerhetstiltak og ser ingen ytterligere bevis på uautorisert aktivitet, skriver administrerende direktør Karim Toubba i blogginnlegget.

Ingen passord skal være påvirket av sikkerhetsbruddet.