Nieuws
image

LastPass-gebruikers doelwit van credential stuffing-aanvallen

woensdag 29 december 2021, 09:59 door Redactie, 3 reacties

Gebruikers van online wachtwoordmanager LastPass zijn het doelwit geworden van credential stuffing-aanvallen, zo laat het bedrijf weten. Op Hacker News maakten verschillende gebruikers melding dat ze van LastPass een e-mail hadden ontvangen dat er was geprobeerd om op hun account in te loggen.

LastPass, dat gebruikers hun wachtwoorden in de cloud laat opslaan, verstuurt e-mails wanneer er een inlogpoging vanaf een andere locatie of apparaat is ondernomen. In een reactie op de meldingen van gebruikers stelt LastPass dat het om credential stuffing gaat. Bij credential stuffing worden eerder gelekte e-mailadressen en wachtwoorden gebruikt om op geautomatiseerde wijze toegang tot accounts te krijgen. Aanvallers kijken of ze met inloggegevens die bij website A zijn gestolen ook op website B kunnen inloggen.

Er werd op Twitter ook gesuggereerd dat inloggegevens mogelijk via malware of phishing waren bemachtigd, maar dat is volgens LastPass ook niet het geval. Daarnaast zijn er voor zover bekend geen accounts bij de credential stuffing-aanval gecompromitteerd. Wat betreft de beveiligingswaarschuwingen die gebruikers ontvingen zijn die waarschijnlijk ten onrechte verstuurd. LastPass zegt dat het de waarschuwingssystemen heeft aangepast en het probleem nu is verholpen.

Daarnaast waarschuwt LastPass gebruikers om geen wachtwoorden te hergebruiken en voor het master password, waarmee er toegang tot opgeslagen wachtwoorden wordt verkregen, een passphrase te kiezen.

Reacties (3)
29-12-2021, 11:39 door Anoniem
Ze schrijven ook:
However, out of an abundance of caution, we continued to investigate in an effort to determine what was causing the automated security alert emails to be triggered from our systems. Our investigation has since found that some of these security alerts, which were sent to a limited subset of LastPass users, were likely triggered in error. As a result, we have adjusted our security alert systems and this issue has since been resolved.
https://blog.lastpass.com/2021/12/unusual-attempted-login-activity-how-lastpass-protects-you/
30-12-2021, 00:28 door Anoniem
Password managers, ik heb het feitelijk nooit echt in de grond der zaak vertrouwd.

The cloud, zoals elders hier te lezen, wellicht ook in eerste instantie een controle en surveillance instrument.
Dat hele reversed proxy beveiligen, OK, maar met het weren van iedereen die niet te deanonimiseren is.

Men wil u en mij tracken, beste lezer, uw data bemachtigen liefst gratis en versjacheren aan de hoogst biedenden.
Tracking and surveillance is the root of all evil, besides money.

#sockpuppet
30-12-2021, 14:21 door Anoniem
LastPass ontkent aanval op hoofdwachtwoorden

https://datanews.knack.be/ict/nieuws/lastpass-ontkent-aanval-op-hoofdwachtwoorden/article-news-1817421.html
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search