LastPass、情報漏洩の追加報告

LastPassはこのほど、「Incident 2 – Additional details of the attack - LastPass Support」において、同社に対して行われたサイバー攻撃の影響とみられる情報漏洩の被害について追加報告を行った。2022年8月に発生した同社への不正アクセスに関連したサイバー攻撃の影響とみられている(参考「パスワード管理サービス「LastPass」に不正アクセス、技術情報が盗まれる | TECH+（テックプラス）」)。

パスワード管理サービスを提供している大手ベンダーがまた脅威にさらされたことが明らかとなった。昨年8月に発生した1度目のインシデントで盗まれた情報や他のデータ漏洩から得た情報、サードパーティ製アプリケーションの脆弱性などが悪用され、組織的なサイバー攻撃が再び行われことが報告されている。