パスワード管理サービス「LastPass」のバックアップ環境に不正アクセス

LastPassは12月22日(米国時間)、公式ブログ「Notice of Recent Security Incident」を更新し、同社が本番データのバックアップを保存するために使用しているサードパーティのクラウドストレージサービスに第三者による不正なアクセスがあったことを報告した。この不正アクセスによって、顧客アカウント情報に加えて、暗号化された機密フィールドを含む顧客のVaultsデータのバックアップが流出した恐れがあるという。

LastPassでは、2022年8月に開発環境が侵害されてソースコードや技術情報の一部が盗み出されたことを報告している。