Пришло время обновить ваш мастер-пароль LastPass
Являетесь ли вы давним пользователем LastPass или новым подписчиком, возможно, пришло время обновить ваш мастер-пароль. Несколько пользователей LastPass сообщают, что хакеры пытаются взломать их учетную запись, используя правильную информацию для входа, которая могла быть получена в результате несвязанных с этим нарушений данных.
LastPass отправляет своим клиентам уведомление, когда обнаруживает «неавторизованную» попытку входа в свою учетную запись. Множество пользователей получают эти уведомления, что заставляет некоторых полагать, что LastPass был взломан. Но в заявлении на нашем родственном сайте How-To Geek, LastPass поясняет, что утечки данных не произошло.
Важно отметить, что у нас нет никаких указаний на успешный доступ к учетным записям или на то, что служба LastPass была иным образом скомпрометирована неуполномоченной стороной. Мы регулярно отслеживаем этот тип активности и будем продолжать предпринимать шаги, направленные на то, чтобы LastPass, его пользователи и их данные оставались защищенными и безопасными.
Похоже, что организованная группа хакеров просто пытается взломать учетные записи LastPass, используя базовые методы заполнения учетных данных. Другими словами, хакеры берут электронные письма и пароли, украденные с других веб-сайтов, и вслепую подключают эти данные к LastPass, попутно получая доступ к случайным учетным записям.
Если вы повторно использовали свой мастер-пароль LastPass для другого сервиса, например, вашего банка или социальной сети, ваша учетная запись может быть уязвима для хакеров. Вы должны немедленно обновить свой мастер-пароль — выберите что-то уникальное и безопасное и включите двухфакторную аутентификацию для дополнительного уровня безопасности!
Даже если вы не используете мастер-пароль своего менеджера паролей повторно, вам следует время от времени менять его. Большинство менеджеров паролей (включая LastPass) не хранят учетные данные пользователя на своих серверах, но хакеры все равно могут получить ваш мастер-пароль с помощью альтернативных средств, таких как кейлоггеры.
Источник: Hacker News через Apple Insider .