Сервис по хранению паролей LastPass сообщил о втором взломе. Впервые менеджер паролей взломали летом.
Сообщается, что хакеры использовали информацию из предшествующего взлома и им удалось получить доступ к некоторым элементам данных клиентов. Но всё же выкрасть пароли злоумышленники так и не смогли — пароли «остаются надёжно зашифрованными». За это отвечает архитектура Zero Knowledge.
Для расследования инцидента сервис нанял компанию в сфере кибербезопасности Mandiant, а также обратился в правоохранительные органы. Расследование, скорее всего, будет длительным. Также LastPass оценивает убытки от взлома.
Источник новости: www.ferra.ru
