Hackare lyckades få tillgång till lösenordssamlingar på Lastpass

Lösenordshanteringstjänsten Lastpass har nu bekräftat att hackarna som genomförde en stor attack mot plattformen tidigare i år lyckades få tillgång till användarnas lösenordssamlingar. Det framgår av ett uppdaterat blogginlägg där företaget beskriver hur förövarna kunde skaffa sig kopior av kundernas lösenordstata genom att stjäla molnnycklar från en av företagets anställda.

Lastpass påpekar att lösenorden är krypterade och bara kan låsas upp med användarnas huvudlösenord. Men företaget varnar för att hackarna kan försöka knäcka huvudlösenorden genom att använda olika metoder. Det är viktigt att användare skapar starka och unika huvudlösenord och att de använder olika lösenord för varje konto för att minimera risken för att deras konton komprometteras.