因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼

图片地址：https://img.ithome.com/newsuploadfiles/2023/5/cdf1f2e4-1975-4b69-a4e9-f83024c7ae3a.jpg?x-bce-process=image/format,f_auto

IT之家 5 月 30 日消息，密码管理工具 LastPass 正面临用户集体诉讼，该公司此前连续遭到三次黑客入侵。大量用户数据遭到泄露，导致这些用户面临身份盗窃、信用卡盗刷等人身威胁。IT 之家曾在去年 8 月、去年 12 月及今年 2 月都报道过这家公司受到了黑客攻击。在去年 8 月时，LastPass 公司的一名员工账号被黑客入侵，进而导致部分内部软件及技术信息外流，最终导致了包含“用户公司名称”、“邮件地址”、“IP 信息”、“家庭住址”、“密码”的存储库（Vault）遭到非法复制；去年 12 月时，黑客入侵了 LastPass 公司的第三方存储服务器，获得了部分客户的关键信息；而今年 2 月时，黑客从高级 DevOps 工程师处窃取有效凭证再一次获取了存储库信息，并通过共享数据访问了用户的云存储环境。▲ 图源 LastPassLastPass 公司在今年 1 月与 4 月都遭到了用户的集体诉讼，今年