Az AppleInsider számolt be arról, hogy sok felhasználó jelezte a Hacker News fórumon, hogy a LastPass fiókjába megkíséreltek bejelentkezni illetéktelenek. Olyan esetről nem hallani, amiben hackerek sikerrel jártak volna, és a vállalat illetékese igyekezett megnyugtatni mindenki, hogy nincs probléma a szolgáltatás biztonságával.
A LastPass a világ egyik legnagyobb jelszókezelő szolgáltatása, így nem meglepő, hogy azonnal nagy figyelem irányul rá, ha gyanús viselkedésről számolnak be a felhasználói. Ha ezt sikerül feltörnie illetékteleneknek, akkor elképesztő mennyiségű belépési adathoz juthatnak hozzá. A LastPass azonban több védvonalat felállítva oltalmazza a birtokában levő információkat, és a friss hírek kapcsán azonnal jelezte, hogy nincs mitől tartania a felhasználóknak.
Nem kerültek rossz kezekbe a mesterjelszavak, csupán arról lehet szó, hogy korábbi adatlopások révén összeállított adatbázist felhasználva próbáltak hackerek bejutni néhány LastPass fiókba. De akár belső hiba is okozhatta a kellemetlenséget.
A magyar származású Nikolett Bacso-Albaum, a LogMeIn globális PR felelőse a The Verge megkeresésére elmondta, hogy meglehetősen sokszor kell a LastPassnak kiállni hasonló támadásokat, csak ez a mostani valószínűleg nagyobb volumenű volt, ezért kaphatott kiemeltebb figyelmet.
„Fontos kiemelni, hogy nincs arra utaló jel, hogy a fiókokhoz sikeresen hozzáfértek volna, vagy hogy a LastPass szolgáltatást más módon veszélyeztette volna bárki illetéktelen” – mondta Basco-Albaum. „Rendszeresen figyelemmel kísérjük az ilyen típusú tevékenységeket, és folyamatosan teszünk olyan lépéseket, amelyek célja, hogy a LastPass, a felhasználók és az adataik továbbra is védettek maradjanak.”
A Hacker News fórumon megjelent beszámolók alapján sem történt adatlopás. Először sokan azt gondolták, hogy a mesterjelszavak korábban szivároghattak ki a LastPasstól, de Bacso-Albaum elmondása alapján semmi ilyen esetről nem tudnak. Bármilyen belépési adatokat használtak az ismeretlen támadók, azok nem a LastPasstól származtak.
A LogMeIn szakembere mellett a LastPass alelnöke is nyilatkozott, Dan DeMichele elmondása alapján akár egy rendszerhiba is okozhatta azokat az e-mailes értesítéseket, amik belépési próbálkozásokról szóltak. Ugyanis a cég alapos vizsgálatai során találtak egy olyan problémát, ami a felhasználói fiókoknak egy részénél eredményezhetett téves jelzéseket.
A biztonsági rendszernek a hiányosságát javították az illetékesek mostanra, szóval már ebből eredően biztosan nem fog senki sem téves riasztásokat kapni belépési próbálozásokról. Dan DeMichele kiemelte az ügy kapcsán, hogy a LastPass rendszere kiemelkedően biztonságot, és sosem férhetnek hozzá a rendszerükön keresztül a mesterjelszavakhoz. Ráadásul a LastPass esetében a kétfaktoros beléptetési rendszer használatával egyébként is hatékonyan lehet megelőzni a gondokat.
