LastPass、取引先経由で個人情報漏洩—3 度目のインシデント

要約

LastPass が市場調査企業 Klue 経由のデータ漏洩を発表した。漏洩対象は顧客名・電話番号・メールアドレス・住所などの CRM データと支援チケット情報で、パスワードボルトは影響を受けていない。LastPass は侵害検知時に Klue への従業員アクセスを取り消し、API トークンをローテーションし、当局に通報した。攻撃者の IP アドレス 4 個とメール送信ドメイン 3 個を公開し、顧客に対してフィッシング・ソーシャルエンジニアリングの警戒を勧告した。