É hora de atualizar sua senha mestra do LastPass
Seja você um usuário antigo do LastPass ou um novo assinante, talvez seja hora de atualizar sua senha mestra. Vários usuários do LastPass relatam que hackers estão tentando invadir sua conta usando informações de login corretas, que podem ter sido obtidas por meio de violações de dados não relacionadas.
O LastPass envia a seus clientes um aviso quando detecta uma tentativa de login "não autorizada" para sua conta. Um excesso de usuários está recebendo esses avisos, levando alguns a acreditar que o LastPass foi hackeado. Mas em uma declaração ao nosso site irmão, How-To Geek, o LastPass esclarece que não sofreu uma violação de dados.
É importante observar que não temos nenhuma indicação de que as contas foram acessadas com sucesso ou que o serviço LastPass foi comprometido por uma parte não autorizada. Monitoramos regularmente esse tipo de atividade e continuaremos a tomar medidas destinadas a garantir que o LastPass, seus usuários e seus dados permaneçam protegidos e seguros.
Parece que um grupo organizado de hackers está simplesmente tentando forçar o acesso às contas do LastPass usando técnicas básicas de preenchimento de credenciais. Em outras palavras, os hackers estão pegando e-mails e senhas roubados de outros sites e conectando cegamente esses dados ao LastPass, acessando contas aleatórias ao longo do caminho.
Se você reutilizou sua senha mestra do LastPass para outro serviço, como seu banco ou uma plataforma de mídia social, sua conta pode estar vulnerável a hackers. Você deve atualizar sua senha mestra imediatamente – escolha algo que seja único e seguro e ative a autenticação de dois fatores para uma camada extra de segurança!
Mesmo que você não reutilize a senha mestra do seu gerenciador de senhas, você deve alterá-la de vez em quando. A maioria dos gerenciadores de senhas (incluindo o LastPass) não armazena credenciais de login do usuário em seus servidores, mas os hackers ainda podem obter sua senha mestra por meios alternativos, como keyloggers.
Fonte: Hacker News via Apple Insider