网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

知名密码管理公司 LastPass 两周前遭到了黑客攻击，结果攻击者窃取了这家公司的源代码和专有的技术信息。

IT 安全外媒 BleepingComputer 上周从 LastPass 的内部人员处获悉了这起攻击事件，并在 8 月 21 日联系了这家公司，但当时未收到相关回复。

知情人士告诉 BleepingComputer，在 LastPass 被黑客攻击后，其员工拼命遏制这起攻击。

在回复有关此攻击的相关问题后，LastPass 近日发布了一份安全公告，证实了它因开发者帐户被闯入而遭到攻击，黑客利用这个泄密的帐户访问了该公司的开发者环境。

虽然 LastPass 表示没有证据表明客户数据或加密的密码库遭到了破坏，但攻击者确实窃取了其部分源代码和专有的 LastPass 技术信息。

LastPass 的安全公告解释，为了应对这起事件，该公司已部署了遏制和缓解措施，并聘请了一家知名的网络安全和取证分析公司。虽然调查在进行中，但 LastPass 已遏制住了势态，实施了额外的强化安全措施，没有看到表明未经授权活动的进一步证据。

LastPass 没有透露有关这次攻击、攻击者如何闯入开发者帐户以及哪些源代码被盗的更多详细信息。

下面是通过电子邮件发送给 LastPass 客户的完整的安全公告。

图 1. 通过电子邮件发送给 LastPass 客户的安全公告

LastPass 是世界上最大的密码管理公司之一，声称被超过 3300 万人和 10 万家公司企业使用。

由于消费者和公司企业使用该公司的软件安全地存储密码，因此始终有人担心如果这家公司遭到黑客攻击，攻击者可能因而访问用户存储的密码。

然而，LastPass 将密码存储在加密的保险库中，只有使用客户的主密码才能进行解密，LastPass 声称主密码在这次网络攻击中并没有遭到泄密。

去年 LastPass 遭到了一起撞库攻击，攻击者得以确认用户的主密码。当时还透露，LastPass 主密码被大肆分发窃取密码的 RedLine 恶意软件的攻击者所窃取。

因此，用户在 LastPass 帐户上启用多因素身份验证至关重要，这样即使密码泄露，攻击者照样无法访问用户的帐户。