Eine neue LastPass-Datenpanne hat Kundendaten offengelegt, nachdem Angreifer einen Drittanbieter mit Verbindung zur Salesforce-Umgebung des Passwort-Managers kompromittiert hatten. Der Vorfall betraf weder Kundentresore noch Passwörter oder die Kernsysteme von LastPass. Dennoch verdeutlicht er die wachsenden Risiken, die Lieferkettenangriffe für Unternehmen darstellen, die auf externe Plattformen und Integrationen angewiesen sind.
LastPass bestätigte, dass der Vorfall auf Klue zurückzuführen ist, eine Plattform für Wettbewerbsanalysen, die Anfang des Jahres einen Sicherheitsvorfall erlitten hatte. Die Angreifer sollen Authentifizierungs-Token gestohlen und diese genutzt haben, um auf Daten in Salesforce-Umgebungen von Klue-Kunden zuzugreifen.
Angreifer nutzten einen Drittanbieter aus
Laut LastPass drangen die Angreifer nicht direkt in die Infrastruktur des Unternehmens ein. Stattdessen verschafften sie sich über Klue Zugang, nachdem sie OAuth-Token der Plattform kompromittiert hatten.
Diese Token ermöglichten den Bedrohungsakteuren den Zugriff auf bestimmte Datensätze, die in der Salesforce-Umgebung von LastPass gespeichert waren. Das Unternehmen erklärte, dass es unmittelbar nach Bekanntwerden des Vorfalls eine Untersuchung eingeleitet und externe Sicherheitsexperten hinzugezogen habe, um das Ausmaß der Offenlegung zu ermitteln.
Der Vorfall zeigt, wie Angreifer zunehmend Lieferanten und Softwareanbieter ins Visier nehmen, um über einen einzigen erfolgreichen Angriff Zugriff auf mehrere Organisationen zu erhalten.
Kundendaten wurden offengelegt
LastPass gab an, dass die Angreifer auf eine begrenzte Menge von Kundendaten zugreifen konnten, die in Salesforce gespeichert waren. Zu den betroffenen Informationen können Namen, E-Mail-Adressen, Telefonnummern, Unternehmensdaten und Kundensupport-Datensätze gehören.
Das Unternehmen betonte, dass sensible Zugangsdaten, verschlüsselte Passwort-Tresore und Master-Passwörter nicht betroffen waren. LastPass erklärte außerdem, dass die Produktionssysteme und kundenorientierten Dienste während des gesamten Vorfalls sicher geblieben seien.
Obwohl die offengelegten Informationen keinen direkten Zugriff auf die Passwort-Tresore der Kunden ermöglichen, warnen Sicherheitsexperten davor, dass Angreifer gestohlene Kontaktdaten häufig für Phishing-Kampagnen und Social-Engineering-Angriffe nutzen.
Lieferkettenangriffe nehmen weiter zu
Der Vorfall reiht sich in eine wachsende Liste von Lieferkettenangriffen ein, die Unternehmen in zahlreichen Branchen getroffen haben. Anstatt ein einzelnes Unternehmen anzugreifen, konzentrieren sich Cyberkriminelle zunehmend auf Drittanbieter, die mit vielen Kunden verbunden sind.
Erleidet ein Anbieter eine Sicherheitsverletzung, können Angreifer potenziell auf Daten zahlreicher Organisationen zugreifen. Dieser Ansatz liefert oft einen größeren Nutzen als Angriffe auf einzelne Opfer.
Als Reaktion darauf prüfen Sicherheitsteams Zugriffe von Drittanbietern genauer, reduzieren unnötige Integrationen und setzen strengere Authentifizierungsmaßnahmen für verbundene Dienste um.
LastPass überprüft Sicherheitsmaßnahmen
Nach dem Vorfall erklärte LastPass, dass das Unternehmen seine Salesforce-Integrationen überprüft und zusätzliche Schutzmaßnahmen eingeführt habe, um zukünftige Risiken zu reduzieren. Zudem informierte das Unternehmen betroffene Kunden und überwacht weiterhin mögliche Anzeichen weiterer unbefugter Aktivitäten.
Organisationen, die Cloud-Dienste und Plattformen von Drittanbietern nutzen, stehen gleichzeitig vor einer immer komplexeren Sicherheitslandschaft. Selbst Unternehmen mit starken internen Schutzmaßnahmen bleiben verwundbar, wenn externe Partner Sicherheitsprobleme erleiden.
Der Vorfall erinnert daran, dass Cybersicherheit nicht nur den Schutz interner Systeme umfasst. Unternehmen müssen auch das gesamte Ökosystem aus Lieferanten, Anwendungen und Dienstleistern absichern.
Fazit
Die LastPass-Datenpanne legte keine Passwort-Tresore oder Passwörter offen, zeigt jedoch deutlich die Risiken moderner Lieferkettenangriffe. Durch die Kompromittierung von Klue erhielten die Angreifer Zugriff auf Kundendaten, die in verbundenen Salesforce-Umgebungen gespeichert waren. Da Unternehmen weiterhin auf vernetzte Plattformen setzen, bleibt das Management von Drittanbieterrisiken ein zentraler Bestandteil jeder Cybersicherheitsstrategie.
0 Kommentare zu „LastPass-Datenpanne steht im Zusammenhang mit Lieferkettenangriff auf Klue“