Dez
29
2021
0

Lastpass wieder kompromittiert

geschätzte Lesezeit 1 Minuten.

5
(1)

Viele LastPass-Benutzer berichten, dass ihre Master-Passwörter kompromittiert wurden, nachdem sie E-Mail-Warnungen erhalten haben, dass jemand versucht hat, sich mit ihnen von unbekannten Orten aus in ihre Konten einzuloggen.

In den E-Mail-Benachrichtigungen wird auch erwähnt, dass die Anmeldeversuche blockiert wurden, weil sie von unbekannten Orten weltweit unternommen wurden.

“Jemand hat gerade versucht, sich mit Ihrem Master-Passwort von einem uns unbekannten Gerät oder Standort aus bei Ihrem Konto anzumelden, LastPass hat diesen Versuch blockiert, aber Sie sollten sich das genauer ansehen. Waren Sie das?” heißt es in der Email die einem zugesandt wird, wenn sich jemand versucht unberechtigt anzumelden.

Berichte über kompromittierte LastPass-Master-Passwörter gibt über mehrere Social-Media-Seiten und Online-Plattformen, darunter Twitter, Reddit und Hacker News.

Someone tried my @LastPass master password earlier yesterday and then someone just tried it again a few hours ago after I changed it. What the hell is going on?

— Valcrist (@Valcristerra) December 28, 2021

https://news.ycombinator.com/item?id=29705957

Kompromittiert wurde wohl das Masterpasswort des Accounts. Dieses Passwort sollte man nun dringend ändern, damit keine Passwörter gestohlen werden!

Noch besser ist zu einem anderen Passwortmanager umzuziehen. Ich empfehle Bitwarden. Entweder selbst hosten, oder bei http://bitwarden.com mieten.

Das ist nicht das erste mal das so etwas vorkommt. Im September 2019 betraf es die Google Chrome Extension, die es ermöglichte Angreifern die Anmeldedaten zu stehlen, die zuletzt für die Anmeldung auf einer Website verwendet wurden.

Lastpass Logo Quelle: https://icons8.com

Wie fandest du den Post?

Auf einen Stern klicken zum bewerten

durchschnittlich 5 / 5. bereits abgestimmt haben: 1

Keine Bewertungen bisher, sei der erste

We are sorry that this post was not useful for you!

Let us improve this post!

Tell us how we can improve this post?

Consent Management Platform von Real Cookie Banner