LastPass, salah satu pengelola kata sandi pihak ketiga paling populer, memperingatkan semua pengguna tentang “insiden keamanan” yang sedang diselidiki secara aktif oleh timnya. Dalam posting blog pada hari Rabu, perusahaan meyakinkan pengguna bahwa “kata sandi tetap dienkripsi dengan aman”.
“Kami telah menetapkan bahwa pihak yang tidak berwenang, dengan menggunakan informasi yang diperoleh pada insiden Agustus 2022, dapat memperoleh akses ke elemen tertentu dari informasi pelanggan kami,” tulis Karim Toubba, CEO LastPass. “Sebagai bagian dari upaya kami, kami terus menerapkan langkah-langkah keamanan yang ditingkatkan dan kemampuan pemantauan di seluruh infrastruktur kami untuk membantu mendeteksi dan mencegah aktivitas pelaku ancaman lebih lanjut.”
Pelanggaran tersebut terkait dengan insiden Agustus di mana “pihak yang tidak berwenang memperoleh akses ke bagian dari lingkungan pengembangan LastPass melalui satu akun pengembang yang disusupi dan mengambil sebagian dari kode sumber dan beberapa informasi teknis hak milik LastPass.” Saat itu, LastPass mengatakan “tidak ada bukti adanya akses tidak sah ke data pelanggan di lingkungan produksi kami”.
Sekarang, LastPass mengatakan pihak yang tidak berwenang dapat memperoleh akses ke “elemen tertentu dari informasi pelanggan kami”. Toubba tidak merinci elemen apa itu atau berapa banyak pengguna yang terpengaruh. LastPass membuat aplikasi Mac dan iOS dan sangat populer di kalangan pengguna Apple.
Lastpass mengatakan pihaknya bekerja sama dengan firma keamanan siber untuk menyelidiki Mandiant guna menyelidiki insiden tersebut dan mengonfirmasi bahwa pihaknya telah memberi tahu penegakan hukum atas serangan tersebut.
Meskipun kata sandi tampak aman, bukan ide buruk untuk mengubah kata sandi utama Anda jika Anda menggunakan LastPass. Dan tentunya awasi salah satu akun Anda untuk aktivitas mencurigakan hingga kami mempelajari lebih lanjut.
Kami memiliki saran untuk memilih kata sandi yang kuat di artikel terpisah.
Posted By : angka keluar hk
