طبقا لمدونة مدير كلمات السر شائع الاستخدام LastPass فإن مخدمات وشبكات الشركة تعرضت لهجوم خبيث. تقول الشركة أن كلمات السر التي يخزنها المستخدمون لم تتعرض للسرقة, لكن إشعارات الإيميل, والأيميلات الخاصة بالمستخدمين, وتجزئات المصادقة, والمساحات المخصصة للمستخدمين على المخدمات قد تعرضت للاختراق بعد أن اكتتشفت الشركة نشاطات خبيثة على شبكاتها.
LastPass هو تطبيق لإدارة كلمات السر, يمكن المستخدم من تحزين كلمات السر الخاصة بحساباته على الإنترنت والدخول لها بكلمة سر رئيسية واحدة, وهي تقنية وممارسة معروفه وموصى بها. لكن المختصون ينصحون باستخدام تطبيقات مثل Keepass والتي تخزن كلمات السر محليا على التطبيق في مساحة مشفرة كليا ولا تنصح بالتطبيقات التي تخزنها على سيرفرات في السحاب, أو تقوم بتحميلها على المتصفح, لتجنب اختراقها كما حدث مع LastPass.
وقد نصحت الشركة جميع المستخدمين بتغيير كلمة السر الأساسية للتطبيق لكنها قالت أن كلمات السر المخزنه داخل التطبيق سليمة ولا داعلي لتغييرها. ينصح مشروع سلامتك مستخدمي LastPass باستبداله ب KeePass والمبادرة إلى تغيير جميع كلمات السر المخزنه في البرنامج لزيادة الحيطة وتجنب ما قد لا يحمد عقباه.
طالع المزيد:
