新零售网 > 商业 >

因多次数据泄露,LastPass密码管理软件面临用户集体诉讼

来源:IT之家 发布时间:2023-05-30 10:45   阅读量:13899   

,密码管理工具 LastPass 正面临用户集体诉讼,该公司此前连续遭到三次黑客入侵。大量用户数据遭到泄露,导致这些用户面临身份盗窃、信用卡盗刷等人身威胁。

IT 之家曾在去年 8 月、去年12 月及今年 2 月都报道过这家公司受到了黑客攻击。

在去年 8 月时,LastPass 公司的一名员工账号被黑客入侵,进而导致部分内部软件及技术信息外流,最终导致了包含“用户公司名称”、“邮件地址”、“IP 信息”、“家庭住址”、“密码”的存储库遭到非法复制;

去年 12 月时,黑客入侵了 LastPass 公司的第三方存储服务器,获得了部分客户的关键信息;

而今年 2 月时,黑客从高级 DevOps 工程师处窃取有效凭证再一次获取了存储库信息,并通过共享数据访问了用户的云存储环境。

图源 LastPass

LastPass 公司在今年 1 月与 4 月都遭到了用户的集体诉讼,今年 4 月时,一位化名为“John Doe”的匿名用户在马萨诸塞州地方政府对 LastPass 公司提出集体诉讼,称“LastPass 公司的数据泄露导致了自己价值 5.3 万美元的比特币资产被盗”。

而在今年 1 月时,多名 LastPass 用户向加州法院控告,他们声称“由于 LastPass 公司松散不可靠的安全政策,用户敏感资料从 2022 年 8 月起就可被未经授权的人士任意读取”。而在密码泄露事件几个月后,LastPass 公司才发布用户关键信息泄露的声明,并“企图将责任推给用户”。

图源 Wladimir Palant 的个人博客

安全专家 Wladimir Palant 分析了 LastPass 的数据泄漏事件,并称“LastPass 公司的数次密码外泄事件可能已让黑客利用数据建立了完整的密码档案库”;另一名安全专家 Jeremi M Gosney 表示“LastPass 公司的存储库只是名字上听起来安全,并建议用户换成其他可靠的密码管理工具”。

图源 Jeremi M Gosney

郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。

华为WATCH4/Pro系列手表今日10点08分开售:2699元 2023-05-30 09:05

马斯克盛赞中国航天:远比大多数人意识到的更先进 2023-05-30 09:02

流动性收益性兼备银行“零钱理财”升温 2023-05-30 08:31

达人改造小米Redmi2Prime手机,变身Linux袖珍笔记本 2023-05-30 08:19

多地密集部署备战迎峰度夏业界期待多举措支持虚拟电厂发展 2023-05-30 08:18

油价年内第4涨将至,95号汽油或重回8元时代 2023-05-30 08:11

国产第二代“香山”RISC-V开源处理器计划6月流片:基于中芯国 2023-05-29 16:25

华为nova10SE手机推送鸿蒙HarmonyOS3.0.0.2 2023-05-29 16:24

吉利银河App全新上线,L7车型5月31日上市 2023-05-29 16:11

TaptoPay功能幕后功臣,ApplePay业务主管离职:已效 2023-05-29 15:25

消息称华擎Z790NOVA主板支持RaptorLakeRefre 2023-05-29 15:16

boAtRockerz255颈带耳机发布:全触摸控制、30小时播 2023-05-29 14:41

载人月球车研制方案征集:两名航天员将驾驶月球车科考 2023-05-29 14:40

Meta承诺不将竞争对手广告数据用于FacebookMarket 2023-05-29 13:51

安徽省公务用车全部购置新能源汽车 2023-05-29 13:44

vivoY35+/Y35m+上架:搭载联发科天玑700芯片,13 2023-05-29 13:43

现代汽车NVision74赛博朋克风概念车即将量产,采用氢电混动 2023-05-29 13:42

元宇宙空间虚拟土地价格崩盘,仅1年时间缩水93% 2023-05-29 13:11

AI打LeetCode周赛进入前10%!秘诀:自然语言编程 2023-05-29 12:59

定制化旅游专列开出“铁动力” 2023-05-29 12:50