قال LastPass VP Gabor Angyal إن بعض التنبيهات الأمنية التي تسببت في البداية في القلق "من المحتمل أن تكون قد ظهرت عن طريق الخطأ".
أصدر نائبا رئيس LastPass تصريحات حول الموقف المحيط بقضايا أمنية على LastPass التي ظهرت هذا الأسبوع.
قبل يومين، خرج مئات من المستخدمين لاست باس ل تويتر ، رديت ، وغيرها من المواقع على يشكون من أنهم كانوا يحصلون على تنبيهات حول كلمة سيدهم تستخدم من قبل شخص لم يكن لهم. أفاد البعض أنه حتى بعد تغيير كلمة المرور الرئيسية ، حاول شخص ما الوصول إلى حسابه مرة أخرى.
أصدرت الشركة ، يوم الثلاثاء ، بيانًا موجزًا أشارت فيه إلى أن فريقها الأمني لاحظ وتلقى تقارير عن محاولات حشو أوراق اعتماد محتملة. يتضمن حشو بيانات الاعتماد مهاجمين يسرقون بيانات الاعتماد (أسماء المستخدمين وكلمات المرور وما إلى ذلك) للوصول إلى حسابات المستخدمين.
"على الرغم من أننا لاحظنا ارتفاعًا طفيفًا في هذا النشاط ، فإننا نستخدم العديد من الأساليب الفنية والتنظيمية والتشغيلية المصممة للحماية من محاولات حشو بيانات الاعتماد. والأهم من ذلك ، نود أن نؤكد لك أنه لا يوجد ما يشير ، في الوقت الحالي ، إلى أن تم اختراق LastPass أو LogMeIn أو اختراقهما "، كتب جابور أنغيال ، نائب رئيس قسم الهندسة في LastPass.
يوم الأربعاء ، وسعت الشركة بيان Angyal الأصلي ، موضحة أنها حققت مؤخرًا في تقارير عن زيادة عدد المستخدمين الذين يتلقون رسائل بريد إلكتروني محظورة ، يتم إرسالها عادةً إلى المستخدمين الذين يسجلون الدخول من أجهزة ومواقع مختلفة. أدت النتائج الأولية للشركة إلى الاعتقاد بأن هذه التنبيهات صدرت ردًا على محاولة نشاط "حشو بيانات الاعتماد".
قال بيان أنجيل يوم الأربعاء: "بدافع الحذر الشديد ، واصلنا التحقيق في محاولة لتحديد سبب تشغيل رسائل التنبيهات الأمنية الآلية من أنظمتنا. ومنذ ذلك الحين ، توصل تحقيقنا إلى أن بعض هذه التنبيهات الأمنية ، والتي تم إرسالها إلى مجموعة فرعية محدودة من مستخدمي LastPass ، ومن المحتمل أن تكون قد تم تشغيلها عن طريق الخطأ. ونتيجة لذلك ، قمنا بتعديل أنظمة التنبيه الأمني الخاصة بنا وتم حل هذه المشكلة منذ ذلك الحين. "
أشار أنجيل إلى أنه "في أي وقت من الأوقات لا يقوم LastPass بتخزين أو معرفة أو الوصول إلى كلمة المرور الرئيسية للمستخدم."
لم يهدئ البيان البعض عبر الإنترنت ، مشيرًا إلى أن التصفيات المستخدمة أثارت المزيد من الأسئلة.
قال كريج لوري ، كبير التكنولوجيا في مدير كلمات المرور Keeper ، إن ما يثير القلق بشأن هجمات حشو بيانات الاعتماد هو أن المهاجمين يفترسون مشكلة منتشرة بشكل كبير بين المستهلكين في الوقت الحالي: تعب الاختراق.
"مع وجود عدد كبير من الانتهاكات والتنبيهات طوال عام 2021 ، أصبح المستهلكون غير مبالين بالحسابات المخترقة. في الواقع ، أظهر استطلاع حديث أجراه مركز موارد سرقة الهوية أن 16٪ من ضحايا الانتهاك لا يتخذون أي إجراء على الإطلاق لإعادة تأمين حساباتهم ،" قال لوري.
"في أذهانهم ،" البيانات موجودة بالفعل "، وستتولى المنظمة المخترقة الأمر ، ولا يعرفون ما يجب عليهم فعله ، أو ، من المفارقات ، أنهم يرفضون الإشعار باعتباره عملية احتيال. هذه اللامبالاة هي ما يزدهر به مجرمو الإنترنت في وهو سبب توقعنا أن نشهد ارتفاعًا في تنبيهات حشو بيانات الاعتماد ".
نظرًا للمخاوف بشأن كلمات المرور الرئيسية ، اقترح الرئيس التنفيذي لشركة Perimeter 81 Amit Bareket استخدام المصادقة البيومترية أو MFA لكلمات المرور الرئيسية مع مديرين مثل LastPass.
أعلنت الشركة الأم LogMeIn منذ أسبوعين فقط أنها بصدد تحويل LastPass إلى شركتها الخاصة.