LastPass снова взломали — хакеры украли данные клиентов через партнёрский сервис Klue — 24 июня 2026 г. в 19:06:28.709
LastPass снова взломали — хакеры украли данные клиентов через партнёрский сервис Klue Сервис для управления паролями LastPass в очередной раз предупреждает пользователей об утечке персональных данных, хотя на этот раз проблема возникла не у самой компании, а у одного из её партнёров. Как сообщает издание TechCrunch, LastPass рассылает письма клиентам, пострадавшим от взлома исследовательской фирмы Klue, которая работала с данными заказчиков. Хакеры получили доступ к информации о клиентах и данным из системы поддержки. В официальном блоге компания уточнила, что злоумышленники добрались до стандартной бизнес-информации из их CRM-системы: имён, телефонов, адресов электронной почты, физических адресов, данных обращений в поддержку и информации о продажах. К счастью, сами хранилища паролей остались нетронутыми — небольшое утешение для тех, кто всё ещё доверяет LastPass свои секреты. После обнаружения инцидента компания отозвала доступ сотрудников к платформе Klue, обновила скомпрометированные токены API, уведомила правоохранительные органы и запустила расследование совместно с представителями Klue и Salesforce. LastPass рекомендует клиентам быть особенно внимательными к попыткам фишинга и социальной инженерии с использованием украденной информации. Компания опубликовала IP-адреса и домены электронной почты, связанные с атакующими: 138.226.246.94, 94.154.32.160, 159.183.215.61, 159.183.181.239, а также домены baccarat.com.au, robinskitchen.com.au и house.com.au. Организации могут использовать эти данные для поиска подозрительной активности в своих системах. Это далеко не первый инцидент в истории LastPass. В 2015 году хакеры получили адреса электронной почты аккаунтов, напоминания паролей и криптографические хеши. В 2022 году атакующие скомпрометировали учётную запись разработчика, украли исходный код и техническую информацию, а затем использовали эти данные для доступа к облачным резервным копиям с зашифрованными хранилищами паролей и незашифрованными личными данными клиентов. Складывается впечатление, что LastPass собирает коллекцию взломов и она растёт с завидной регулярностью. FixedOneNews