Schlagwort: LastPass
-
Eine neue LastPass-Datenpanne hat Kundendaten offengelegt, nachdem Angreifer einen Drittanbieter mit Verbindung zur Salesforce-Umgebung des Passwort-Managers kompromittiert hatten. Der Vorfall betraf weder Kundentresore noch Passwörter oder die Kernsysteme von LastPass. Dennoch verdeutlicht er die wachsenden Risiken, die Lieferkettenangriffe für Unternehmen darstellen, die auf externe Plattformen und Integrationen angewiesen sind. LastPass bestätigte, dass der Vorfall auf…
-
Ein neuer LastPass-Phishing-Betrug richtet sich mit irreführenden E-Mails an Nutzer, die behaupten, sofortiges Handeln sei erforderlich, um Passwort-Tresore zu schützen. Die Nachrichten setzen Empfänger unter Druck, Sicherungskopien unter falschen Vorwänden zu erstellen – eine Methode, mit der Angreifer Anmeldedaten stehlen und vollständigen Kontozugriff erlangen. Die Kampagne verstärkt die wachsende Sorge über Social-Engineering-Angriffe, die gezielt Nutzer…
-
Die mit dem LastPass-Datenverstoß verbundenen Kryptodiebstähle entwickeln sich weiterhin mehr als zwei Jahre nach dem ursprünglichen Sicherheitsvorfall. Ermittler haben laufende Kampagnen zum Diebstahl von Kryptowährungen nun mit verschlüsselten Vault-Daten in Verbindung gebracht, die beim LastPass-Vorfall im Jahr 2022 gestohlen wurden. Die Erkenntnisse zeigen, wie langfristige Risiken bestehen bleiben, wenn Angreifer Zugriff auf sensible Sicherungskopien von…
-
Neue Blockchain-Untersuchungen haben die anhaltende Welle von LastPass-bezogenen Kryptodiebstählen mit Infrastruktur verknüpft, die häufig von russischen cyberkriminellen Netzwerken genutzt wird. Mehr als zwei Jahre nach dem ursprünglichen LastPass-Datenleck plündern Angreifer weiterhin Kryptowährungen aus kompromittierten Benutzertresoren. Die Entwicklung zeigt, wie langfristig die Folgen eines Passwortmanager-Lecks sein können. Analysten schätzen, dass die mit diesen Diebstählen verbundenen Verluste…
-
Hacker greifen LastPass-Nutzer mit gefälschten Erbschaftsanfragen an, in denen behauptet wird, ein Familienmitglied habe eine Sterbeurkunde hochgeladen, um Zugriff auf deren Tresor zu erhalten. Die Phishing-Kampagne, die Mitte Oktober 2025 entdeckt wurde, wird mit der finanziell motivierten Bedrohungsgruppe CryptoChameleon in Verbindung gebracht. Phishing-Kampagne nutzt LastPass-Erbfunktion aus Die Angreifer versenden E-Mails, die den legitimen Erbprozess von…