لست‌پس نقض داده در حمله زنجیره تامین Klue را تایید کرد

لست‌پس (LastPass) اعلام کرد که هکرها پس از سرقت توکن‌های OAuth (رمز دسترسی) این شرکت در حمله زنجیره تأمین (supply chain attack) به پلتفرم Klue، به داده‌های مشتریان در محیط Salesforce این شرکت دسترسی پیدا کردند. این پلتفرم مدیریت رمز عبور اعلام کرد که محصولات، خدمات و زیرساخت‌هایش تحت تأثیر این حادثه قرار نگرفته و خزانه‌های رمز عبور مشتریان (customer vaults) همچنان امن باقی مانده‌اند. داده‌های احتمالاً افشاشده شامل نام، شماره تلفن، آدرس ایمیل، آدرس فیزیکی، اطلاعات پرونده‌های پشتیبانی و داده‌های مرتبط با مدیریت ارتباط با مشتری (CRM) می‌شود.

این حمله توسط گروه اخاذی Icarus انجام شده که با استفاده از اعتبارنامه‌های قدیمی به خطر افتاده، به زیرساخت Klue نفوذ کرده و توکن‌های OAuth متصل‌کننده محیط‌های Salesforce مشتریان را به سرقت برده است. این حادثه سازمان‌های متعددی از جمله Recorded Future، Tanium، Jamf و Sprout Social را نیز تحت تأثیر قرار داده است. لست‌پس در واکنش به این رویداد، دسترسی کارکنان به Klue را قطع کرده، توکن‌های API/OAuth افشاشده را تعویض نموده و موضوع را به مراجع قانونی گزارش داده است. به کاربران توصیه می‌شود نسبت به ارتباطات ناخواسته از طریق تلفن یا ایمیل، به‌ویژه درخواست‌هایی که اطلاعات حساس می‌طلبند، هوشیار باشند و رمز اصلی (master password) خود را با هیچ‌کس به اشتراک نگذارند.