Es ist an der Zeit, Ihr LastPass-Master-Passwort zu aktualisieren
Unabhängig davon, ob Sie ein langjähriger LastPass-Benutzer oder ein neuer Abonnent sind, ist es möglicherweise an der Zeit, Ihr Master-Passwort zu aktualisieren. Mehrere LastPass-Benutzer berichten, dass Hacker versuchen, in ihr Konto einzudringen, indem sie korrekte Anmeldeinformationen verwenden, die möglicherweise durch unabhängige Datenschutzverletzungen erlangt wurden.
LastPass sendet seinen Kunden eine Benachrichtigung, wenn es einen „nicht autorisierten” Anmeldeversuch für ihr Konto erkennt. Eine Unmenge von Benutzern erhält diese Benachrichtigungen, was einige glauben lässt, dass LastPass gehackt wurde. Aber in einer Erklärung gegenüber unserer Schwesterseite How-To Geek, stellt LastPass klar, dass keine Datenschutzverletzung aufgetreten ist.
Es ist wichtig zu beachten, dass wir keine Hinweise darauf haben, dass erfolgreich auf Konten zugegriffen wurde oder dass der LastPass-Dienst anderweitig von einer nicht autorisierten Partei kompromittiert wurde. Wir überwachen diese Art von Aktivitäten regelmäßig und werden weiterhin Maßnahmen ergreifen, um sicherzustellen, dass LastPass, seine Benutzer und ihre Daten geschützt und sicher bleiben.
Es scheint, dass eine organisierte Gruppe von Hackern einfach versucht, mit einfachen Credential-Stuffing-Techniken mit Brute-Force in LastPass-Konten einzudringen. Mit anderen Worten, Hacker nehmen E-Mails und Passwörter, die von anderen Websites gestohlen wurden, und stecken diese Daten blind in LastPass ein und greifen dabei auf zufällige Konten zu.
Wenn Sie Ihr LastPass-Master-Passwort für einen anderen Dienst wie Ihre Bank oder eine Social-Media-Plattform wiederverwendet haben, ist Ihr Konto möglicherweise anfällig für Hacker. Sie sollten Ihr Master-Passwort sofort aktualisieren – wählen Sie etwas, das einzigartig und sicher ist, und aktivieren Sie bitte die Zwei-Faktor-Authentifizierung für eine zusätzliche Sicherheitsebene!
Auch wenn Sie das Master-Passwort Ihres Passwort-Managers nicht wiederverwenden, sollten Sie es von Zeit zu Zeit ändern. Die meisten Passwort-Manager (einschließlich LastPass) speichern keine Benutzeranmeldeinformationen auf ihren Servern, aber Hacker können Ihr Master-Passwort dennoch auf alternative Weise, wie z. B. Keylogger, erhalten .
Quelle: Hacker News über Apple Insider