Se siete utenti di LastPass, il noto programma di gestione delle password creato da LogMeIn, sappiate che purtroppo ci sono brutte notizie.

L'azienda ha fatto sapere che c'è stata una nuova violazione dei suoi sistemi che, a quanto pare, è collegata a quella avvenuta lo scorso agosto.

«Un soggetto non autorizzato, utilizzando informazioni ottenute durante l'incidente di agosto 2022, è stato in grado di accedere a certi elementi delle informazioni dei nostri clienti» ha scritto Karim Toubba, CEO di LastPass, sul blog aziendale.

Fortunatamente, «le password dei nostri utenti rimangono crittografate e al sicuro grazie all'architettura Zero Knowledge di LastPass» ha scritto ancora Toubba.

Per approfondire:

LastPass manda gli utenti nel panico per errore

Spid creepshow, la sospensione

Stampanti in pericolo, proprietari non raggiungibili

Lo strano bug che fa dimenticare le password a Windows 10

Sull'accaduto stanno indagando gli esperti di sicurezza di Mandiant, i quali devono anche determinare con esattezza a quali informazioni gli intrusi abbiano avuto accesso.

Durante l'accesso non autorizzato di agosto, durante ben quattro giorni, gli hacker avevano sottratto parte del codice sorgente di Lastpass e informazioni tecniche relative ai sistemi dell'azienda.

Spunti di approfondimento:

Monitorare la vostra salute? Ok. Farsi rubare i dati, no

Un caso di ransomware finito bene offre lezioni utili per tutti

Il Wi-Fi come forma di umorismo

Il giustiziere mascherato che sostituisce il malware con Gif animate

I servizi di LastPass, in ogni caso, non hanno subito alcuna interruzione e, poiché in base a quanto dichiarato le password non sono state compromesse, gli utenti dovrebbero poter stare sicuri.

D'altra parte, come è buona norma quando capitano avvenimenti di questo tipo, e poiché non è ancora chiaro a quali informazioni abbiano avuto accesso gli autori della violazione, è bene valutare con attenzione qualunque comunicazione che appaia arrivare da LastPass: è sempre possibile che i dati raccolti vengano adoperati per una campagna di scam.

Spunti di approfondimento:

20 anni fa esplodeva il virus/worm Iloveyou

Firefox, la password principale si può craccare in meno di un minuto

Falla in LastPass, password a rischio

Le app per gestire le password