Le propri\u00e9taire de LastPass, GoTo (anciennement LogMeIn), a r\u00e9v\u00e9l\u00e9 mardi que des acteurs malveillants non identifi\u00e9s avaient pu voler des sauvegardes crypt\u00e9es des donn\u00e9es de certains clients ainsi qu’une cl\u00e9 de cryptage pour certaines de ces sauvegardes lors d’un incident de novembre 2022.<\/p>\n
La violation, qui visait un service de stockage en nuage tiers, a eu un impact sur les produits Central, Pro, join.me, Hamachi et RemotelyAnywhere, a indiqu\u00e9 la soci\u00e9t\u00e9.<\/p>\n
“Les informations concern\u00e9es, qui varient selon le produit, peuvent inclure des noms d’utilisateur de compte, des mots de passe sal\u00e9s et hach\u00e9s, une partie des param\u00e8tres d’authentification multifacteur (MFA), ainsi que certains param\u00e8tres de produit et des informations de licence”, a d\u00e9clar\u00e9 Paddy Srinivasan de GoTo. m’a dit<\/a>.<\/p>\n De plus, les param\u00e8tres MFA relatifs \u00e0 un sous-ensemble de ses clients Rescue et GoToMyPC ont \u00e9t\u00e9 impact\u00e9s, bien qu’il n’y ait aucune preuve que les bases de donn\u00e9es chiffr\u00e9es associ\u00e9es aux deux services aient \u00e9t\u00e9 exfiltr\u00e9es.<\/p>\n La soci\u00e9t\u00e9 n’a pas r\u00e9v\u00e9l\u00e9 le nombre d’utilisateurs touch\u00e9s, mais a d\u00e9clar\u00e9 qu’elle contactait directement les victimes pour fournir des informations suppl\u00e9mentaires et recommander certaines “\u00e9tapes r\u00e9alisables” pour s\u00e9curiser leurs comptes.<\/p>\n GoTo a \u00e9galement pris l’initiative de r\u00e9initialiser les mots de passe des utilisateurs concern\u00e9s et de leur demander de r\u00e9autoriser les param\u00e8tres MFA. Il a en outre d\u00e9clar\u00e9 qu’il migrait ses comptes vers une plate-forme de gestion d’identit\u00e9 am\u00e9lior\u00e9e qui pr\u00e9tend offrir une s\u00e9curit\u00e9 plus robuste.<\/p>\n Le fournisseur de logiciels d’entreprise a soulign\u00e9 qu’il stocke les d\u00e9tails complets des cartes de cr\u00e9dit et qu’il ne collecte pas d’informations personnelles telles que les dates de naissance, les adresses et les num\u00e9ros de s\u00e9curit\u00e9 sociale.<\/p>\n L’annonce intervient pr\u00e8s de deux mois apr\u00e8s que GoTo et LastPass ont r\u00e9v\u00e9l\u00e9 “une activit\u00e9 inhabituelle au sein d’un service de stockage en nuage tiers” partag\u00e9 par les deux plates-formes.<\/p>\n LastPass, en d\u00e9cembre 2022, a \u00e9galement r\u00e9v\u00e9l\u00e9 que le cambriolage num\u00e9rique exploitait des informations vol\u00e9es lors d’une violation ant\u00e9rieure qui a eu lieu en ao\u00fbt et a permis \u00e0 l’adversaire de voler une \u00e9norme r\u00e9serve de donn\u00e9es client, y compris une sauvegarde de leurs coffres-forts de mots de passe crypt\u00e9s.<\/p>\n Les informations obtenues ont \u00e9t\u00e9 “utilis\u00e9es pour cibler un autre employ\u00e9, obtenir des informations d’identification et des cl\u00e9s qui ont \u00e9t\u00e9 utilis\u00e9es pour acc\u00e9der et d\u00e9crypter certains volumes de stockage au sein du service de stockage bas\u00e9 sur le cloud”, a-t-il not\u00e9.<\/p>\n <\/p>\n