Passwortverwaltung LastPass: Angriff auf Masterpasswörter (Update)

Nachtrag, 29. Dezember: LastPass hat AppleInsider mit einem Update versorgt. Demnach gibt es derzeit keine Hinweise auf die Offenlegung von Nutzerdaten oder auf Account-Übernahmen:

"Wir haben diese Vorgänge schnell untersucht und haben derzeit keine Anzeichen dafür, dass LastPass-Konten durch einen unbefugten Dritten als Ergebnis dieses Credential Stuffing kompromittiert wurden. Wir haben auch keine Anzeichen dafür gefunden, dass die LastPass-Anmeldedaten von Benutzern durch Malware, betrügerische Browser-Erweiterungen oder Phishing-Kampagnen abgefangen wurden. Aus Gründen der Vorsicht haben wir jedoch weiter nachgeforscht, um herauszufinden, was die automatischen Warn-E-Mails in unseren Systemen ausgelöst hat.

Unsere Untersuchung hat ergeben, dass einige dieser Sicherheitswarnungen, die an eine begrenzte Gruppe von LastPass-Benutzern gesendet wurden, wahrscheinlich irrtümlich ausgelöst wurden. Infolgedessen haben wir unsere Sicherheitswarnungen angepasst und dieses Problem wurde inzwischen behoben.

Diese Warnungen wurden aufgrund der fortlaufenden Bemühungen von LastPass ausgelöst, seine Kunden vor böswilligen Akteuren und Versuchen, Zugangsdaten auszufüllen, zu schützen. Es ist auch wichtig zu wiederholen, dass LastPass' Zero-Knowledge-Sicherheitsmodell bedeutet, dass LastPass zu keinem Zeitpunkt das Masterpasswort eines Benutzers speichert, davon Kenntnis hat oder darauf zugreifen kann.

Wir werden weiterhin regelmäßig auf ungewöhnliche oder bösartige Aktivitäten achten und bei Bedarf weitere Maßnahmen ergreifen, um sicherzustellen, dass LastPass, seine Nutzer und deren Daten geschützt und sicher bleiben."