LastPass reconnaît le vol de coffres-forts de mots de passe chiffrés

En décembre 2022, le gestionnaire de mots de passe révèle que des copies des coffres de ses clients ont été dérobées.

Dans un avis daté du 22 décembre 2022, LastPass indique qu'un attaquant, à partir d'informations obtenues lors d'un premier incident en août, a accédé à un espace de stockage dans le cloud et copié une sauvegarde des coffres-forts de ses clients.

Selon l'entreprise, les mots de passe stockés restent chiffrés et ne peuvent être déchiffrés qu'avec le mot de passe principal de chaque utilisateur, qu'elle ne conserve pas. En revanche, certaines informations, comme les adresses des sites enregistrés, n'étaient pas chiffrées.

LastPass a recommandé aux utilisateurs dont le mot de passe principal était faible de changer leurs mots de passe. L'incident a durablement entamé la confiance envers le service.