Pour gérer vos consentements :

Le gestionnaire de mots de passe LastPass piraté, mais rassure

LastPass a récemment fait l’objet d’un piratage informatique, certaines données ayant été subtilisées à cette occasion. Voici le résumé de cette attaque, tel que publié sur le blog de la société :

« Nous souhaitons informer notre communauté que, vendredi, notre équipe a détecté et bloqué une activité douteuse sur notre réseau. Nous n’avons aucune preuve que les données cryptées de nos utilisateurs ont été compromises, ni l’accès aux comptes des utilisateurs. Les investigations ont cependant démontré que les adresses e-mail des comptes LastPass, les indices de mots de passe et certaines données d’authentification ont été compromis. »

Pas de compromission des coffres-forts LastPass

Ces données seront difficilement exploitables par des pirates, explique LastPass : « les données chiffrées de nos utilisateurs n’ayant pas été volées, vous n’avez pas besoin de changer les mots de passe des sites enregistrés dans votre coffre-fort LastPass. »

Voilà tout de même une annonce qui fait tache pour ce spécialiste du stockage des mots de passe. Par sécurité, la société demande aux utilisateurs de changer leur mot de passe maître. Une opération qui n’a rien d’urgente, précise toutefois LastPass. Ceux qui emploient leur mot de passe maître sur des sites web tiers (une fort mauvaise idée) sont priés de les changer sur ces autres services.

À lire aussi :
Piratage : pourquoi vous êtes concerné
Plus d’un milliard de données volées en 2014
Sony Pictures : et si le piratage venait de l’intérieur

Recent Posts

Des serveurs IA cyberattaqués : le vecteur s’appelle Ray

Un éditeur attire l'attention sur des attaques exploitant l'absence d'autorisation dans une API du framework…

3 heures ago

Amazon débloque la deuxième tranche de son investissement dans Anthropic

Après un premier financement en septembre 2023, Amazon a débloquer le reste de l'enveloppe qu'il…

5 heures ago

Les logiciels libres entrés au SILL au premier trimestre 2024

D'Alpine Linux à XPipe, voic les dernières entrées au SILL (Socle interministériel de logiciels libres).

22 heures ago

Quelques chiffres pour contextualiser le premier livrable du comité de l’IA générative

Le comité de l'IA générative établi en septembre 2023 par le Gouvernement a formulé ses…

24 heures ago

Le DMA, cette entreprise de microgestion des Big Tech

L'UE multiplie les enquêtes et les procédures de non-conformité contre des entreprises soumises au DMA.

1 jour ago

Docaposte se pose en centrale cyber pour les PME

Forum InCyber 2024 - Docaposte fédère les offres d'une douzaine d'acteurs français en un Pack…

2 jours ago