لقد مر أكثر من عام ونصف منذ تعرض LastPass لعمليات اختراق متتالية رفيعة المستوى، وتقول الشركة الآن إنها انفصلت عن شركتها الأم GoTo.
أعلنت شركة GoTo أنها ستقوم بتحويل LastPass كشركة خاصة بها في ديسمبر 2021، بعد ست سنوات من شراء الشركة. الآن، ستعمل شركة تخزين كلمات المرور تحت شركة قابضة للمساهمين تسمى LMI Parent.
وفي سبتمبر 2023، قال باحثون أمنيون إن عدة أدلة تشير إلى استخدام هذا الاختراق لسرقة أكثر من 35 مليون دولار من محافظ العملات المشفرة لأكثر من 150 ضحية. أحد هذه القرائن هو على ما يبدو أن كل واحد من هؤلاء العملاء قد قام بتخزين “العبارة الأولية” الخاصة به – وهو مفتاح رقمي مطلوب للوصول إلى الاستثمار في العملات المشفرة – في LastPass.
وفي يناير، بدأ LastPass في فرض حد أدنى مكون من 12 حرفًا لكلمات المرور الرئيسية للعملاء الجدد والعملاء الحاليين عند إعادة التعيين. يعتبر هذا الحد الأدنى للأمان اللائق في الصناعة، وعلى الرغم من أن LastPass قد حدد بالفعل 12 حرفًا، إلا أنه سيكون…