LastPass: хакеры украли пользовательские данные и зашифрованные хранилища паролей.
Информация, полученная злоумышленниками, включала имена конечных пользователей, названия компаний, адреса выставления счетов, номера телефонов, идентификаторы электронной почты и IP-адреса, которые клиенты использовали для доступа к услугам LastPass.
Кроме того, злоумышленники также скопировали резервную копию данных хранилища клиентов, включая URL-адреса веб-сайтов и другие зашифрованные поля данных: имена пользователей веб-сайтов, заполненные формами данные, защищенные заметки и пароли.
Данные кредитной карты не были взломаны. Эти поля были защищены 256-битным шифрованием AES.
Следовательно, он может быть расшифрован только с помощью уникального ключа шифрования, полученного из мастер-пароля каждого пользователя.