LastPass informou que cibercriminosos copiaram um backup dos dados de cofres de clientes, incluindo senhas, a partir de armazenamento em nuvem. A confirma\u00e7\u00e3o veio em uma atualiza\u00e7\u00e3o publicada recentemente, ap\u00f3s a empresa ter dito anteriormente que houve acesso a \u201celementos de informa\u00e7\u00f5es de clientes\u201d.<\/p>\n
Segundo o CEO Karim Toubba, o atacante conseguiu copiar um backup do vault dos clientes que estava em um armazenamento criptografado, em formato bin\u00e1rio propriet\u00e1rio. O conte\u00fado inclui URLs, al\u00e9m de campos altamente sens\u00edveis j\u00e1 criptografados, como nomes de usu\u00e1rio, senhas, notas seguras e dados de preenchimento de formul\u00e1rios.<\/p>\n
A empresa relata que as senhas armazenadas ainda seriam protegidas pela senha mestra do usu\u00e1rio, e que a LastPass n\u00e3o teve acesso \u00e0s senhas mestras. Ainda assim, a fabricante recomenda que usu\u00e1rios com senhas mestras fracas ou reutilizadas considerem alterar senhas de sites armazenados.<\/p>\n
O incidente se desenrolou ap\u00f3s uma intrus\u00e3o detectada em novembro, que usou informa\u00e7\u00f5es de um ataque ocorrido em agosto. A empresa afirma que n\u00e3o houve acesso a dados de cart\u00e3o de cr\u00e9dito n\u00e3o criptografados, mas reconhece que informa\u00e7\u00f5es b\u00e1sicas de conta e metadados ficaram comprometidos.<\/p>\n
De acordo com a LastPass, o resgate envolve a c\u00f3pia de vaults de clientes e backups que tamb\u00e9m continham metadados como nomes de empresas, nomes de usu\u00e1rios, endere\u00e7os de cobran\u00e7a, e endere\u00e7os de IP de acesso. O caso evidencia riscos em armazenamentos em nuvem e a necessidade de pr\u00e1ticas robustas de senhas mestras.<\/p>\n","protected":false},"excerpt":{"rendered":"