LastPass تُبلغ المستخدمين باختراق بيانات جديد — هذه المرة عبر مورّد

اختراق في سلسلة التوريد

تُرسل LastPass رسائل بريد إلكتروني إلى المستخدمين المتأثرين بحادث أمني وقع في شركة Klue المتخصصة في أبحاث السوق، وهي إحدى شركاء مدير كلمات المرور من الخارج. وقد أتاح الحادث للقراصنة الوصول إلى معلومات العملاء وبيانات طلبات الدعم.

ومنصة Klue متكاملة مع نظامي Salesforce وGong، ما وسّع نطاق البيانات التي أمكن للمهاجمين الوصول إليها. وتؤكد LastPass أن خزائن كلمات المرور الخاصة بها لم تتأثر.

ما الذي انكشف

قالت LastPass في تدوينة إن المعلومات التي جرى الوصول إليها اقتصرت على بيانات الاتصال التجارية المعتادة وبيانات إدارة علاقات العملاء المرتبطة بها — أسماء العملاء وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين الفعلية — إضافة إلى بيانات طلبات الدعم والبيانات المتصلة بالمبيعات.

ردّ الشركة

وبحسب الشركة، فإنها بمجرد علمها بالحادث ألغت وصول الموظفين إلى Klue، واستبدلت رموز واجهة البرمجة المكشوفة، وأبلغت سلطات إنفاذ القانون، وفتحت تحقيقًا مفصّلًا في نطاق الحادث بالتعاون مع جهات الاتصال في Klue وSalesforce.

وتنصح الشركة عملاءها بالبقاء يقظين تجاه هجمات التصيّد والهندسة الاجتماعية التي قد تستخدم البيانات المسروقة. كما نشرت عناوين IP ونطاقات مرسلي البريد المرتبطة بالمهاجمين — 138.226.246[.]94 و94.154.32[.]160 و159.183.215[.]61 و159.183.181[.]239، إضافة إلى نطاقات baccarat.com[.]au وrobinskitchen.com[.]au وhouse.com[.]au — كي تتمكن مؤسسات أخرى من البحث عن نشاط مرتبط في أنظمتها.

ليس الحادث الأول

هذا الاختراق هو الأحدث في سلسلة حوادث أمنية شهدتها LastPass. ففي عام 2015 حصل القراصنة على عناوين البريد الإلكتروني للحسابات وتذكيرات كلمات المرور وقيم تجزئة المصادقة والأملاح التشفيرية، وإن قالت الشركة إن بيانات الخزائن المشفّرة لم تُمسّ. وفي عام 2022 سيطر مهاجم على حساب أحد المطوّرين وسرق الشيفرة المصدرية ومعلومات تقنية، ثم استخدمها للوصول إلى نسخ احتياطية سحابية تضم سجلات العملاء وخزائن كلمات مرور مشفّرة، إلى جانب أسماء وعناوين فواتير وبريد إلكتروني وأرقام هاتف غير مشفّرة.