CZ：密码管理器LastPass遭遇泄露用户需要确保已启用2FA双因子验证

12月25日消息，LastPass表示，一个未知的黑客利用之前他们在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息被盗，并被用于攻击另一名员工，以获取用于访问和解密基于云存储服务中的某些存储凭证和密钥。 LastPass已经确定，黑客一旦获得云存储访问密钥和双存储容器解密密钥，就会从备份中复制信息，其中包含客户账户信息和相关元数据，例如公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。 此外，黑客还能从加密存储容器中复制客户保险库数据的备份。 黑客可能会尝试使用蛮力猜测用户的主密码并解密他们获取的保险库数据副本，还可能针对与LastPass保险库关联的在线帐户进行网络钓鱼攻击。

8 月 26 日消息，密码管理平台 LastPass 发布公告，部分源代码和一些专有的 LastPass 技术信息泄露，但表示用户数据及保管库中密码无安全风险。目前已部署了遏制和缓解措施，并聘请了一家领先的网络安全和取证公司。

金色财经报道，在线密码管理平台 LastPass 披露称，未经授权的一方获得了对第三方云存储服务的访问权限，LastPass 使用该服务存储其生产数据的存档备份。根据 LastPass 调查，一个未知的攻击者利用 LastPas 之前在 2022 年 8 月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息从开发环境中被盗，并被用于攻击另一名员工，获取用于访问和解密基于云的存储服务中的某些存储凭证和密钥。 LastPass 确定，一旦获得云存储访问密钥和双存储容器解密密钥，攻击者就会从备份中复制信息，其中包含基本客户账户信息和相关元数据，包括公司名称、最终用户名称、账单地址、客户访问 LastPass 服务时使用的电子邮件地址、电话号码和 IP 地址。 LastPass 称自 2018 年以来，其要求主密码至少 12 个字符，可极大地降低暴力猜测密码的能力。如果用户的主密码不遵循上述默认值，LastPass 建议用户考虑通过更改存储的网站密码来最大限度地降低风险。

9月6日消息，面向企业和消费者的开源密码管理器 Bitwarden 宣布完成 1 亿美元融资，PSG 领投、Battery Ventures 参投。Bitwarden 旨在使人们更容易自动生成安全密码，并将他们所有的唯一密码和敏感信息存储在安全的数字保险库中，从而避免重复使用相同的不安全密码。Bitwarden 的最大区别在于它建立在开源代码库之上，具有高安全意识的个人和企业可以全面检查平台的内部运作。（techcrunch）

11月26日消息，加密交易所Coinsquare表示此前遭遇数据泄露，导致用户个人信息泄露，11月19日，Coinsquare暂时关闭运营以调查其平台上的异常活动，几天的积极措施让Coinsquare逐渐恢复运营。 在给投资者的后续电子邮件中，Coinsquare承认他们的客户数据库在事件中泄露了个人信息，第三方很可能访问了该数据库。（cointelegraph）

1月5日消息，名为John Doe的匿名原告于1月3日以个人名义并代表其他处境相似的人向美国地方法院对密码管理平台LastPass提起集体诉讼。据悉，自2022年8月起，LastPass发生数据泄露事件。诉讼文件称，LastPass的数据泄露导致价值约5.3万美元的比特币被盗。原告声称，他从2022年7月开始积累比特币，并使用LastPass密码生成器将他的主密码更新。LastPass被指控疏忽大意、违约、不当得利和违反信托义务，但并未具体说明要求赔偿的金额。 此前去年12月25日消息，LastPass披露曾于2022年8月遭到黑客攻击，用户信息和密码恐遭泄露。