Le service de gestion de mots de passe LastPass a confirmé un incident de sécurité qui a entraîné le vol de certains codes sources et informations techniques.
La faille de sécurité se serait produite il y a deux semaines, ciblant son environnement de développement. Aucune donnée client ou mot de passe crypté n’a été consulté.
« Une partie non autorisée a eu accès à des parties de l’environnement de développement LastPass via un seul compte de développeur compromis et a pris des parties du code source et certaines informations techniques propriétaires de LastPass », a déclaré le PDG de LastPass, Karim Toubba. a dit.
Dans le cadre d’une enquête en cours sur l’incident, la société a déclaré qu’elle avait fait appel aux services d’une entreprise leader dans le domaine de la cybersécurité et de la criminalistique et qu’elle avait mis en place des contre-mesures supplémentaires.
LastPass, cependant, n’a pas précisé les techniques d’atténuation exactes qu’il a utilisées pour renforcer son environnement. Il a également réitéré que l’effraction n’avait eu aucun impact sur les mots de passe principaux des utilisateurs, ajoutant qu’il n’y avait aucune preuve d’autres activités malveillantes.
Pour l’instant, aucune action n’est requise de la part des utilisateurs. Dernier passage réclamations plus de 33 millions d’utilisateurs actifs et plus de 100 000 comptes professionnels.