LastPass-salasanapalvelun tietomurto luultua pahempi – käyttäjien salatut salasanatkin varastettiin

Salasanapalvelu LastPassin tietomurto on osoittautunut luultua vakavammaksi. Hakkerit saivat saaliikseen salasanoja sisältäviä varmuuskopioita.

Suosittu salasanojen hallintapalvelu LastPass joutui marras-joulukuun vaihteessa tietomurron kohteeksi. Hakkerit iskivät palveluun, joka rauhoitteli ensin huolia vakuuttelemalla käyttäjätietojen olevan turvassa.

Nyt LastPass on kuitenkin julkaissut tiedotteen, jossa toimitusjohtaja Karim Toubba täsmentää tilannetta. Isku olikin luultua vakavampi.

Toimitusjohtajan mukaan hakkerit keplottelivat haltuunsa varmuuskopion käyttäjien tallentamista tiedoista. Kopio sisältää sekä salattua että salaamatonta tietoa, johon pelkkien salasanojen lisäksi lukeutuu käyttäjien nimiä, sähköpostiosoitteita, puhelinnumeroita ja joitakin maksutietoja.

Paniikkiin ei silti ole aihetta, sillä salasanat ovat yhä turvassa käyttäjien itse asettaman pääsyavaimen takana. Kyseisiä avaimia, niin kutsuttuja pääsalasanoja, varmuuskopiot eivät sisällä, tiedotteessa selvennetään.

Toimitusjohtaja Toubba kuitenkin varoittaa, että hakkerit saattavat pyrkiä murtamaan salauksen tuhansia ja taas tuhansia salasanoja arvailevia ohjelmia käyttämällä.

LastPassiin luottavien lienee nyt viisainta päivittää palveluun kirjautumiseen käyttämänsä pääsyavaimet. Asiasta kirjoittava TechCrunch huomauttaa myös, että palveluun tallennettujen salasanojen päivittäminen on paikallaan, mikäli syystä tai toisesta epäilee tietojensa olevan uhattuna.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla