LastPass, qui en d\u00e9cembre 2022 a r\u00e9v\u00e9l\u00e9 une grave violation de donn\u00e9es qui a permis aux acteurs de la menace d’acc\u00e9der \u00e0 des coffres-forts de mots de passe crypt\u00e9s, a d\u00e9clar\u00e9 que cela s’\u00e9tait produit \u00e0 la suite du m\u00eame adversaire lan\u00e7ant une deuxi\u00e8me attaque sur ses syst\u00e8mes.<\/p>\n
La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que l’un de ses ing\u00e9nieurs DevOps avait son ordinateur personnel pirat\u00e9 et infect\u00e9 par un enregistreur de frappe dans le cadre d’une cyberattaque soutenue qui a exfiltr\u00e9 des donn\u00e9es sensibles de ses serveurs de stockage en nuage Amazon AWS.<\/p>\n
“L’acteur de la menace a exploit\u00e9 les informations vol\u00e9es lors du premier incident, les informations disponibles \u00e0 partir d’une violation de donn\u00e9es tierce et une vuln\u00e9rabilit\u00e9 dans un progiciel multim\u00e9dia tiers pour lancer une deuxi\u00e8me attaque coordonn\u00e9e”, a d\u00e9clar\u00e9 le service de gestion des mots de passe. a dit<\/a>.<\/p>\n Cette intrusion a cibl\u00e9 l’infrastructure, les ressources et l’un de ses employ\u00e9s de l’entreprise du 12 ao\u00fbt 2022 au 26 octobre 2022. L’incident initial, en revanche, s’est termin\u00e9 le 12 ao\u00fbt 2022.<\/p>\n La br\u00e8che d’ao\u00fbt a vu les intrus acc\u00e9der au code source et aux informations techniques exclusives de son environnement de d\u00e9veloppement au moyen d’un seul compte d’employ\u00e9 compromis.<\/p>\n En d\u00e9cembre 2022, LastPass a r\u00e9v\u00e9l\u00e9 que l’acteur de la menace avait exploit\u00e9 les informations vol\u00e9es pour acc\u00e9der \u00e0 un environnement de stockage bas\u00e9 sur le cloud et mettre la main sur “certains \u00e9l\u00e9ments des informations de nos clients”.<\/p>\n Plus tard dans le m\u00eame mois, l’attaquant inconnu a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 comme ayant obtenu l’acc\u00e8s \u00e0 une sauvegarde des donn\u00e9es du coffre-fort client qui, selon lui, \u00e9tait prot\u00e9g\u00e9e \u00e0 l’aide d’un cryptage AES 256 bits. Il n’a pas divulgu\u00e9 la date de la sauvegarde.<\/p>\n GoTo, la soci\u00e9t\u00e9 m\u00e8re de LastPass, a \u00e9galement avou\u00e9 une violation le mois dernier r\u00e9sultant d’un acc\u00e8s non autoris\u00e9 au service de stockage en nuage tiers.<\/p>\n D\u00e9sormais, selon l’entreprise, l’acteur mena\u00e7ant s’est engag\u00e9 dans une nouvelle s\u00e9rie “d’activit\u00e9s de reconnaissance, de d\u00e9nombrement et d’exfiltration” visant son service de stockage en nuage entre ao\u00fbt et octobre 2022.<\/p>\n “Plus pr\u00e9cis\u00e9ment, l’acteur de la menace a pu tirer parti des informations d’identification valides vol\u00e9es \u00e0 un ing\u00e9nieur DevOps senior pour acc\u00e9der \u00e0 un environnement de stockage cloud partag\u00e9”, a d\u00e9clar\u00e9 LastPass, ajoutant que l’ing\u00e9nieur “avait acc\u00e8s aux cl\u00e9s de d\u00e9chiffrement n\u00e9cessaires pour acc\u00e9der au service de stockage cloud”.<\/p>\n Cela a permis \u00e0 l’acteur malveillant d’acc\u00e9der aux compartiments AWS S3 qui abritaient les sauvegardes des donn\u00e9es des clients LastPass et des coffres chiffr\u00e9s, a-t-il ajout\u00e9.<\/p>\n Les mots de passe de l’employ\u00e9 auraient \u00e9t\u00e9 siphonn\u00e9s en ciblant l’ordinateur personnel de l’individu et en exploitant un “progiciel multim\u00e9dia tiers vuln\u00e9rable” pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance et installer un logiciel d’enregistreur de frappe.<\/p>\n “L’acteur de la menace a pu capturer le mot de passe principal de l’employ\u00e9 tel qu’il a \u00e9t\u00e9 saisi, apr\u00e8s que l’employ\u00e9 s’est authentifi\u00e9 avec MFA, et acc\u00e9der au coffre-fort d’entreprise LastPass de l’ing\u00e9nieur DevOps”, a d\u00e9clar\u00e9 LastPass.<\/p>\n LastPass n’a pas r\u00e9v\u00e9l\u00e9 le nom du logiciel multim\u00e9dia tiers utilis\u00e9, mais il semblerait qu’il pourrait s’agir de Plex bas\u00e9<\/a> sur le fait qu’il a subi une violation de sa propre<\/a> fin ao\u00fbt 2022.<\/p>\n \u00c0 la suite de l’incident, LastPass a d\u00e9clar\u00e9 avoir am\u00e9lior\u00e9 sa posture de s\u00e9curit\u00e9 en faisant tourner les informations d’identification critiques et \u00e0 privil\u00e8ges \u00e9lev\u00e9s et en r\u00e9\u00e9mettant les certificats obtenus par l’acteur de la menace, et qu’il avait appliqu\u00e9 des mesures de renforcement S3 suppl\u00e9mentaires pour mettre en place des m\u00e9canismes de journalisation et d’alerte.<\/p>\n Il est fortement recommand\u00e9 aux utilisateurs de LastPass de modifier leurs mots de passe principaux et tous les mots de passe stock\u00e9s dans leurs coffres-forts pour att\u00e9nuer les risques potentiels, si ce n’est d\u00e9j\u00e0 fait.<\/p>\n <\/p>\n