Birçok LastPass kullanıcısı, LastPass ana parolalarını kullanarak son zamanlarda garip oturum açma girişimleri bildirdi. Hacker News forumundaki bazı kullanıcılar, LastPass ana şifrelerini kullanarak yabancı bir ülkeden giriş yapma girişiminin engellendiğine dair bildirim e-postaları aldıklarını paylaştılar.
LastPass bir açıklamada talep etti AppleInsider hesaplara başarıyla erişildiğine veya LastPass hizmetinin saldırıya uğradığına dair hiçbir kanıt bulunmadığını. Şirkete göre saldırılar, diğer web siteleri veya hizmetlerdeki ihlallerden elde edilen kimlik bilgilerini kullanarak kullanıcı hesaplarına erişmeye yönelik kötü niyetli bir girişim olan kimlik bilgisi doldurmadan geldi.
LastPass sözcüsü Meghan Larson, “Bu tür etkinlikleri düzenli olarak izliyoruz ve LastPass’in, kullanıcılarının ve verilerinin korunmasını ve güvenliğini sağlamak için tasarlanmış adımları atmaya devam edeceğiz” dedi.
LastPass kullanıyorsanız, ana parolanızı değiştirmeniz önerilir. Ancak, bazı müşteriler ana parolalarını değiştirdikten sonra bile şüpheli etkinlik bildirdi. Güvenliğinizi daha da artırmak için iki faktörlü kimlik doğrulamayı açmanız da önerilir.
LastPass, masaüstü ve mobil cihazlar için kullanılabilen bir şifre yöneticisidir. LastPass, tüm parolalarınızı yalnızca ana parola ile erişilebilen bir kasaya kaydeder. Kullanıcıların saldırıya uğradığına inandıkları bu paroladır. LastPass, sınırlı işlevsellikle ücretsiz olarak veya hizmetin tüm özelliklerine erişmenizi sağlayan aylık abonelikle sunulur.