Als je LastPass gebruikt, dan kun je toch maar beter zorgen dat je al je opgeslagen wachtwoorden in die app aanpast. Het heeft helaas even geduurd voordat de app kon onderzoeken of er ook daadwerkelijk versleutelde wachtwoorden zijn buitgemaakt, maar dat blijkt wel het geval.
Het is niet bepaald een leuk kerstcadeau van LastPass, naast dat het enorm slecht is voor de reputatie van de wachtwoordmanager. Immers is het juist de enige functie van LastPass om te zorgen dat jouw wachtwoorden veilig blijven. Iets dat het niet kon waarmaken dit jaar. Afgelopen zomer konden hackers inbreken binnen LastPass en allerhande informatie inzien. Zo werden er niet alleen adresgegevens gestolen, maar zo blijkt nu, ook versleutelde wachtwoorden.
Het bedrijf schrijft dat uit onderzoek is gebleken dat “een onbekende dreiger zich toegang heeft verschaft tot een cloud-gebaseerde opslagomgeving door gebruik te maken van informatie uit het incident dat we eerder in augustus 2022 hebben bekendgemaakt”. Er zijn in augustus 2022 geen klantgegevens buitgemaakt, maar wel iets anders. “Er zijn enkele broncodes en technische gegevens uit onze ontwikkelomgeving gestolen en gebruikt om een andere medewerker aan te vallen, waarbij referenties en sleutels zijn verkregen die zijn gebruikt om toegang te krijgen tot enkele opslagvolumes binnen de cloudgebaseerde opslagdienst en deze te ontsleutelen.”
Kortom, als klant heb je helaas toch een probleem. Hoewel het niet zo erg is als je zou denken, is het zeker wel verstandig om je wachtwoorden te vervangen voor nieuwe wachtwoorden. De dader kan namelijk de kopieën van je kluisgegevens ontsleutelen, al heeft hij daarvoor wel je hoofdwachtwoord nodig. Dat hoofdwachtwoord hebben de hackers niet kunnen ontfutselen, meent LastPass, maar het kan uiteraard wel. Daarom raadt het bedrijf ook aan om je hoofdwachtwoord te veranderen. Zorg dat hij lang en onlogisch is, maar dat je hem wel zelf kunt onthouden.
Er is echter meer ellende die voortkomt uit de beveiligingsproblemen van LastPass: klanten kunnen phishing-aanvallen verwachten. Pas dus goed op wanneer je mail of sms krijgt en houdt je accounts van de wachtwoorden die je in je LastPass hebt opgesloten in de gaten (verander hier dus ook je wachtwoorden). Het bedrijf benadrukt nog maar eens dat LastPass nooit zal vragen op een link te klikken om je persoonlijke gegevens te verifiëren, of je nooit zal bellen of smsen met dat doel.
LastPass zegt: “Om de veiligheid van je hoofdwachtwoord verder te verhogen, gebruikt LastPass een bovengemiddeld sterke implementatie van 100.100 iteraties van de Password-Based Key Derivation Function (PBKDF2), een wachtwoordversterkend algoritme dat het moeilijk maakt om je hoofdwachtwoord te raden. Het is mogelijk om dit te controleren op de website van LastPass.” Desondanks blijven we erbij: beter voorkomen dan genezen en toch maar wel je wachtwoorden veranderen.
Het bedrijf heeft naar de toekomst toe wel wat veranderingen toegepast: “We hebben extra logging- en waarschuwingsmogelijkheden toegevoegd om verdere ongeautoriseerde activiteiten te helpen detecteren, waaronder een tweede verdedigingslinie met een toonaangevende leverancier van beheerde endpoint-detectie en -respons als aanvulling op ons eigen team.”
Daarnaast geeft het aan dat het een lopend onderzoek blijft en dat het de wetshandhavingsinstanties op de hoogte heeft gebracht. Het is onbekend hoeveel accounts ‘gehackt’ zijn. Vandaar dat je maar betere het zekere voor het onzekere kunt nemen om je wachtwoord van LastPass, maar ook van al die bedrijven van wie je de wachtwoorden in je LP-account hebt staan, te wijzigen.
Is ze niet aan het tikken, dan reist ze rond in de wondere wereld van entertainment of op een toffe plek in de echte wereld. Mario is de man van haar leven, Belle is haar beste vriendin en haar laptop is nooit ver weg.
Verder lezen over Cybercrime
Technology31.03.2024
Cybercrime28.02.2024
Online23.02.2024
Cybercrime08.02.2024
Cybercrime06.02.2024
Cybercrime14.12.2023
Cybercrime27.11.2023
Gadgets07.11.2023
Verder lezen over Hackers
Cybercrime15.04.2024
Cybercrime08.02.2024
Online29.01.2024
Cybercrime19.01.2024
Cybercrime04.12.2023
Cybercrime28.11.2023
Cybercrime20.11.2023
Cybercrime13.11.2023
Verder lezen over Security
Cybercrime15.04.2024
Gaming28.03.2024
Online18.03.2024
Online15.02.2024
Cybercrime12.02.2024
Cybercrime06.02.2024
Cybercrime05.02.2024
Online29.01.2024
Verder lezen over Wachtwoord
Cybercrime06.02.2024
Cybercrime04.01.2024
Cybercrime24.11.2023
Mobile15.08.2023
Cybercrime21.06.2023
Cybercrime24.05.2023
Cybercrime04.05.2023
Online16.01.2023