سورس کدهای LastPass هک شد

اخبار جدید حاکی از آن است که سورس کدهای شرکت LastPass هک شده‌اند، اما شرکت اعلام کرده است که اطلاعات شخصی کاربران آن کاملا امن است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شرکت LastPass که شرکتی بزرگ در زمینه نرم‌افزار مدیریت رمز عبور شناخته می‌شود، جزئیات حادثه‌ای امنیتی را در اوایل ماه آگوست فاش کرد که طی آن اطلاعات اختصاصی مشتریان توسط برخی از هکرها سرقت شده بود.

این شرکت ادعا می‌کند بیش از ۳۳ میلیون کاربر جهانی دارد که بیش از ۱۰۰ هزار حساب تجاری در آن ثبت شده است، اما این گفته از سوی LastPass مطرح شده است که این نفوذ امنیتی در هفته‌های اخیر صورت گرفته است.

شرکت LastPass در بیانیه‌ای مطرح کرد: ما تشخیص داده‌ایم که یک طرف غیرمجاز از طریق یک حساب توسعه‌دهنده در معرض خطر به بخش‌هایی از محیط توسعه LastPass دسترسی پیدا کرده و بخش‌هایی از کد منبع و به برخی اطلاعات فنی اختصاصی این شرکت دسترسی پیدا کرده است.

این غول نرم‌افزاری مدیریت رمز عبور ادامه داد: در پاسخ به این حادثه، ما اقدامات مهار و کاهش را به‌ کار گرفته‌ایم و از یک شرکت پیشرو امنیت سایبری هم کمک گرفته‌ایم. در حالی که تحقیقات ما در حال انجام است، ابتدا تمامی فعالیت‌های حساس را متوقف کردیم، اقدامات امنیتی پیشرفته بیشتری را اجرا کرده‌ایم و هیچ مدرک دیگری از فعالیت غیرمجاز مشاهده نمی‌کنیم.

شرکت LastPass تاکید دارد که هیچ مدرکی دال بر دسترسی به داده‌های کاربران یا مخازن رمز عبور رمزگذاری شده در این حادثه در دسترس نیست و صرفا محدود به محیط توسعه‌دهنده بوده‌است .

این شرکت در بخش پرسش‌های متداول سایت خود، گفت: ما هرگز رمز عبور اصلی شما را ذخیره نمی‌کنیم یا از آن اطلاعی نداریم. ما از معماری استاندارد صنعتی Zero Knowledge استفاده می‌کنیم که تضمین می‌کند LastPass هرگز نمی‌تواند رمز عبور اصلی مشتریان ما را بداند یا به آن دسترسی پیدا کند. درنتیجه، هیچ گام دیگری برای دنبال کردن مشتریان وجود ندارد.

در عین حال، این اولین نگرانی امنیتی برای مشتریان LastPass نیست. در سال ۲۰۱۵، عوامل تهدید موفق شدند به آدرس‌های ایمیل حساب LastPass، یادآوری‌های رمز عبور و هش‌های احراز هویت دسترسی پیدا کنند.