Lessen van: LastPass' tweede hack (in 1 jaar tijd, door dezelfde dader)
Steeds meer details komen aan het licht over de tweede, geslaagde hackaanval op wachtwoordmanager LastPass. Deels doet dat bedrijf zelf een boekje open, deels komt informatie langs andere wegen. Zo blijkt de aanvaller van afgelopen zomer van tactiek te zijn veranderd om via gehackte mediasoftware bij een topdeveloper thuis alsnog inlogs en sleutels voor een cloudkluis te bemachtigen. Waarbij logging en beveiliging sluw is omzeild. Daar valt van te leren.
© LastPass
LastPass