Хакерская атака на хранилище паролей LastPass

LastPass: хакеры украли пользовательские данные и зашифрованные хранилища паролей.

Информация, полученная злоумышленниками, включала имена конечных пользователей, названия компаний, адреса выставления счетов, номера телефонов, идентификаторы электронной почты и IP-адреса, которые клиенты использовали для доступа к услугам LastPass.

Кроме того, злоумышленники также скопировали резервную копию данных хранилища клиентов, включая URL-адреса веб-сайтов и другие зашифрованные поля данных: имена пользователей веб-сайтов, заполненные формами данные, защищенные заметки и пароли.

Данные кредитной карты не были взломаны. Эти поля были защищены 256-битным шифрованием AES.

Следовательно, он может быть расшифрован только с помощью уникального ключа шифрования, полученного из мастер-пароля каждого пользователя.