Если после взлома 2022 года у менеджера паролей LastPass оставались пользователи, их количество может в очередной раз уменьшиться. Появилась информация, что взлом сторонней платформы Klue привёл к утечке определённой персональной информации пользователей и обращений в службу поддержки. Непосредственно хранилища, где находятся логины и пароли пользователей от различных веб-сайтов, остались нетронутыми. 

Среди попавшей в чужие руки информации оказались имена, номера телефонов, адреса электронной почты, реальные адреса. Заявки в службу поддержки могут содержать дополнительную конфиденциальную информацию. Она может использоваться злоумышленниками для попыток фишинга и социальной инженерии. 

Изображение: Gemini

LastPass закрыла своим сотрудникам доступ к Klue и уведомила правоохранительные органы. Своим клиентам она предлагает с особой осторожностью относиться к электронным письмам и телефонным звонкам от неизвестных, в первую очередь обращая внимание на запросы конфиденциальной информации. 

Ответственность за инцидент взяла на себя группа вымогателей Icarus, сообщает работающая в сфере информационной безопасности компания BleepingComputer.