Gerenciador de senhas LastPass é alvo de invasão

Segundo a companhia americana, ‘atividade incomum’ foi verificada há duas semanas. A investigação não encontrou evidência de que o ataque ‘tenha envolvido qualquer acesso aos dados de clientes’. LastPass, aplicativo de gerenciamento de senhas
Reprodução
O LastPass, aplicativo de gerenciador de senhas, informou que abriu uma investigação após detectar que uma pessoa não autorizada obteve acesso parcial ao ambiente de desenvolvimento para roubar partes do código-fonte e algumas informações técnicas do sistema proprietárias da empresa americana.
Por meio de nota assinada pela responsável da companhia, Karim Toubba, na quinta-feira (25), a “atividade incomum” foi verificada há duas semanas e não foram encontradas “evidências de que esse incidente tenha envolvido qualquer acesso aos dados de clientes ou cofres de senhas criptografadas”. Os produtos e os serviços da empresa estão operando normalmente.
Toubba afirmou que o suspeito pelo ataque obteve acesso por meio de uma conta de desenvolvedor comprometida. Procurada pela reportagem, e empresa não respondeu até esta publicação a um pedido de outros comentários sobre o caso.
LEIA MAIS:
‘Acesso não autorizado’: entenda o termo usado em casos de suspeitas de ataque hacker
Quando mudar periodicamente suas senhas pode te deixar mais vulnerável a hackers
Initial plugin text
A companhia disse que foram implantadas medidas de contenção e mitigação, além de contratar uma empresa líder em segurança cibernética e forense. “Enquanto nossa investigação está em andamento, alcançamos um estado de contenção, implementamos medidas de segurança aprimoradas adicionais e não vemos mais evidências de atividade não autorizada”, explicou.
De acordo com a agência de notícias “Bloomberg”, o site de segurança cibernética Bleeping Computer informou que havia perguntado ao LastPass sobre a violação.
Sobre a LastPass
Concorrente do 1Password, o LastPass é um dos maiores gerenciadores de senhas do mundo, afirmando ser usado por mais de 33 milhões de pessoas e 100 mil empresas como Patagonia, Yelp Inc. e State Farm como clientes em seu site.
O serviço do LastPass criptografa as senhas do usuário com uma senha mestra e preenche automaticamente as senhas previamente cadastradas. Ele pode ser integrado ao navegador web no computador e utilizado no celular.
Saiba como criar uma senha forte na internet
VÍDEO: Como criar uma senha forte?
Veja dicas para se manter seguro on-line