يقول LastPass أن ممثل التهديد كان قادرًا على سرقة بيانات الشركة والعملاء عن طريق اختراق جهاز الكمبيوتر الشخصي للموظف وتثبيت البرامج الضارة الخاصة بـ keylogger ، والتي تتيح لهم الوصول إلى التخزين السحابي للشركة. يوفر التحديث مزيدًا من المعلومات حول كيفية حدوث سلسلة الاختراقات في العام الماضي والتي أدت إلى سرقة رمز مصدر مدير كلمات المرور الشهير وبيانات قبو العميل من قبل طرف ثالث غير مصرح به.
في أغسطس الماضي ، أخطرت LastPass مستخدميها بـ “حادثة أمنية” حيث استخدم طرف ثالث غير مصرح له حساب مطور مخترق للوصول إلى كود مصدر مدير كلمات المرور و “بعض المعلومات الفنية الخاصة بـ LastPass”. كشفت الشركة لاحقًا عن خرق أمني ثانٍ في نوفمبر ، معلنة أن المتسللين قد وصلوا إلى خدمة التخزين السحابي لجهة خارجية التي يستخدمها مدير كلمات المرور وتمكنوا من “الوصول إلى عناصر معينة” من “معلومات العملاء”.
في 22 ديسمبر ، كشف LastPass أن المتسللين …