LastPass in Supply-Chain-Angriff kompromittiert
LastPass hat bestätigt, dass Angreifer im Rahmen des Klue-Supply-Chain-Angriffs Zugriff auf Kundendaten erhalten haben. Der Vorfall zeigt, wie Passwort-Manager als Ziel für organisierte Cyberangriffe dienen.
Was ist passiert?
Die Angreifer gelangten zunächst zu OAuth-Tokens des LastPass-Teams. Mit diesen Authentifizierungsdaten konnten sie sich in die Salesforce-Umgebung von LastPass einloggen und dort auf Kundendaten zugreifen. Salesforce speichert typischerweise sensible Geschäftsinformationen, einschließlich Kundendetails und möglicherweise auch Metadaten zu Benutzerkonten.
Kontext: Der Klue-Angriff
Der Klue-Angriff ist ein Supply-Chain-Incident, bei dem Angreifer über ein Drittunternehmen mehrere prominente Ziele im Visier hatten. LastPass ist eines von mehreren betroffenen Unternehmen. Diese Art von Angriffen zielt auf Schwachstellen in der Lieferkette – also auf weniger stark geschützte Partner oder Dienstleister, um dadurch zu größeren Zielen vorzudringen.
Implikationen für Nutzer
Für LastPass-Nutzer bedeutet dies, dass Informationen, die in der Salesforce-Umgebung gespeichert sind, kompromittiert sein könnten. Das Unternehmen hat nicht vollständig offengelegt, welche spezifischen Daten zugänglich waren. Typischerweise könnten dies E-Mail-Adressen, Account-Metadaten oder Zahlungsinformationen sein. LastPass versichert, dass Passwörter und Vault-Inhalte durch Verschlüsselung geschützt sind.
Was ist zu tun?
Nutzer sollten:
- Ihre LastPass-Konten auf verdächtige Aktivitäten überwachen
- Starke Master-Passwörter nutzen und regelmäßig ändern
- Zwei-Faktor-Authentifizierung aktivieren
- Offizielle Mitteilungen von LastPass verfolgen
Der Vorfall verdeutlicht, dass auch etablierte Sicherheitsunternehmen nicht vor gezielten Supply-Chain-Angriffen gefeit sind. OAuth-Token-Diebstahl bleibt eine häufig unterschätzte Angriffsvektor.