Sự cố an ninh Klue ảnh hưởng đến LastPass, dữ liệu CRM như số điện thoại và địa chỉ khách hàng bị rò rỉ

Tin tức từ ChainCatcher, công cụ quản lý mật khẩu LastPass thông báo, đã biết rằng nền tảng thông tin thị trường bên thứ ba của họ, Klue, đã xảy ra sự cố bảo mật, tin tặc đã đánh cắp nhiều mã OAuth của khách hàng mà Klue nắm giữ (bao gồm LastPass) và đã sử dụng những mã này để truy cập vào hệ thống Salesforce CRM của LastPass, dẫn đến việc thông tin liên lạc kinh doanh và dữ liệu CRM của một số khách hàng như tên, số điện thoại, địa chỉ email, địa chỉ nhà và các trường hợp hỗ trợ có thể bị rò rỉ.

Cảnh báo chính thức: Sản phẩm, dịch vụ, cơ sở hạ tầng và kho mật khẩu (vaults) của LastPass không bị ảnh hưởng, dữ liệu hệ thống Gong cũng không bị truy cập. LastPass đã ngay lập tức thực hiện các biện pháp, bao gồm ngừng quyền truy cập của nhân viên vào Klue, thay đổi mã API bị lộ, tiến hành điều tra chi tiết và hợp tác với Klue, Salesforce và các cơ quan thực thi pháp luật, đồng thời chia sẻ thông tin về mối đe dọa với cộng đồng an ninh qua đội ngũ TIME và tăng cường bảo vệ trong tương lai. Người dùng nên nâng cao cảnh giác, phòng ngừa các email lừa đảo, cuộc gọi hoặc tấn công kỹ thuật xã hội có thể lợi dụng thông tin bị rò rỉ, và nhớ rằng LastPass sẽ không bao giờ yêu cầu mật khẩu chính, tất cả các thông tin liên lạc chính thức đều được gửi qua các kênh đáng tin cậy.