和8月事件存在关联,密码管理工具LastPass再次出现数据泄露 |
珠江路在线
2022年12月1日
【
转载
】搜服魔域
|
本文标签:数据泄露 |
援引国外科技媒体 The Verge 报导,密码治理工具LastPass再次浮现数据泄露事件 。该公司首席执行官卡里姆?图巴(KarimToubba)在今日公布的博文中 示意,黑客 拜访了LastPass的第三方云存储服务器,并 获得了 部分客户的 要害信息 。
图巴在博文中并未明确黑客具体窃取了哪些信息、也没有明确有多少消费者受到影响 。图巴在博文中 示意:“因为LastPass的零知情(ZeroKnowledge)架构,我们客户的密码 依然是安全加密的” 。IT之家了解到,所谓的零知情架构便是惟独消费者晓得主密码,加密只 产生在 设施层面而不是服务器端,LassPass也不会晓得 。
LassPass在今年8月曾 产生源代码泄露事件,并 抵赖有黑客曾进入过LastPass的内部系统 。而本月受到的 袭击应该和8月事件是存在关联的 。图巴 示意黑客“利用2022年8月事件中 获得的信息” 获得了对消费者数据的 拜访 。