Das Sicherheitsteam des beliebten Passwort-Managers LastPass kommt einfach nicht zur Ruhe. Dies ist der zweite Sicherheitsvorfall in diesem Jahr, und sie hängen zusammen. Insgesamt gibt es seit 2011 sieben öffentlich bekannte Sicherheitsvorfälle.
“Wir haben kürzlich ungewöhnliche Aktivität in einem Cloud-Speicherdienst eines Drittanbieters festgestellt, der derzeit von LastPass und seinem Partner GoTo gemeinsam genutzt wird”, erklärte das Unternehmen.
“Wir haben festgestellt, dass eine unbefugte Partei unter Verwendung von Informationen, die beim Vorfall im August 2022 erlangt wurden, Zugriff auf bestimmte Bestandteile der Daten unserer Kunden erlangen konnte.”
Die Passwörter der Kunden wurden dank des Zero-Knowledge-Designs von LastPass nicht kompromittiert. Es wurde aber auch angemerkt, dass das volle Ausmaß des Vorfalls noch nicht ermittelt ist und welche Informationen der Hacker eingesehen hat.
Bislang ist LastPass bei vergangenen Sicherheitsvorfällen und Datenpannen transparent gewesen und veröffentlicht sie in seinem Blog. Wir raten unseren Lesern, sich nach den alternativen Passwort-Managern umzusehen, die wir auf unserer Website empfehlen. Die Auswahl ist groß: quelloffen, kostenlos, sicher, benutzerfreundlich und selbst hostbar.