Password-manageren LastPass’ moderselskab GoTo – som tidligere hed LogMeIn – har bekræftet, at cyberkriminelle stjal kunders krypterede sikkerhedskopier under et nyligt brud på deres systemer.
Allerede 30. november sidste år erkendte LastPass' administrerende direktør Karim Toubba, at en "uautoriseret part" havde fået adgang til nogle kunders oplysninger, som er gemt i en tredjeparts cloud-tjeneste.
Det skriver TechCrunch.
Men nu her to måneder senere melder GoTo-selskabet ud, at cyberangrebet påvirkede flere af dets produkter, herunder forretningskommunikationsværktøjet Central, den online mødetjeneste Join.me, hosting-VPN-tjenesten Hamachi og dens Remotely Anywhere fjernadgangsværktøj.
De ondsindede hackere har eksfiltreret kunders data på samtlige af disse tjenester.
Angriberne brugte information stjålet fra et tidligere brud på LastPass-systemer i august til yderligere at kompromittere virksomhedernes delte cloud-data, lyder det.
De berørte oplysninger, som varierer fra produkt til produkt, kan omfatte kontobrugernavne, krypterede adgangskoder, multi-factor authentication (MFA) indstillinger, samt nogle produktindstillinger og licensoplysninger, lyder det fra GoTos Direktør Paddy Srinivasan.
På trods af forsinkelsen giver GoTo ingen afhjælpningsvejledning eller rådgivning til de berørte kunder. Ej heller melder selskabet ud, hvor mange berørte kunder det drejer sig om.
Srinivasan melder dog ud, at man akter at kontakte de berørte direkte med råd om at nulstille adgangskoder, og foretage genautoriseringer af MFA-indstillinger.
GoTo siger, at virksomheden ikke gemmer kundernes kreditkort- eller bankoplysninger eller indsamler personlige oplysninger, såsom fødselsdato, hjemmeadresse eller CPR-numre. Virksomheden har dog 800.000 kunder - herunder både private og virksomheder.
Det står dog i skarp kontrast til hacket, der påvirker dets datterselskab, LastPass, hvor angribere stjal indholdet af kundernes krypterede adgangskodebokse sammen med kundernes navne, e-mailadresser, telefonnumre og nogle faktureringsoplysninger, skriver TechCrunch.