Czas zaktualizować hasło główne LastPass
Niezależnie od tego, czy jesteś długoletnim użytkownikiem LastPass, czy nowym subskrybentem, być może nadszedł czas, aby zaktualizować swoje hasło główne. Kilku użytkowników LastPass zgłasza, że hakerzy próbują włamać się na ich konto przy użyciu poprawnych danych logowania, które mogły zostać uzyskane przez niepowiązane naruszenia danych.
LastPass wysyła swoim klientom powiadomienie, gdy wykryje „nieautoryzowaną" próbę logowania na ich konto. Nadmiar użytkowników otrzymuje te powiadomienia, co prowadzi niektórych do przekonania, że LastPass został zhakowany. Ale w oświadczeniu dla naszej siostrzanej witryny, How-To Geek, LastPass wyjaśnia, że nie doszło do naruszenia danych.
Ważne jest, aby pamiętać, że nie mamy żadnych wskazań, że konta zostały pomyślnie udostępnione lub że usługa LastPass została w inny sposób naruszona przez nieuprawnioną stronę. Regularnie monitorujemy tego typu działania i będziemy nadal podejmować kroki mające na celu zapewnienie, że LastPass, jego użytkownicy i ich dane pozostają chronione i bezpieczne.
Wygląda na to, że zorganizowana grupa hakerów po prostu próbuje brutalnie włamać się na konta LastPass przy użyciu podstawowych technik wypełniania poświadczeń. Innymi słowy, hakerzy biorą e-maile i hasła skradzione z innych stron internetowych i ślepo podłączają te dane do LastPass, uzyskując po drodze dostęp do losowych kont.
Jeśli ponownie użyłeś hasła głównego LastPass dla innej usługi, takiej jak bank lub platforma mediów społecznościowych, Twoje konto może być narażone na ataki hakerów. Powinieneś natychmiast zaktualizować swoje hasło główne — wybierz coś, co jest unikalne i bezpieczne, i włącz uwierzytelnianie dwuskładnikowe, aby uzyskać dodatkową warstwę bezpieczeństwa!
Nawet jeśli nie używasz ponownie hasła głównego menedżera haseł, powinieneś je zmieniać co jakiś czas. Większość menedżerów haseł (w tym LastPass) nie przechowuje danych logowania użytkownika na swoich serwerach, ale hakerzy nadal mogą uzyskać hasło główne za pomocą alternatywnych środków, takich jak keyloggery.
Źródło: Hacker News za pośrednictwem Apple Insider