LastPass在英国被罚120万镑：160万用户数据泄露事件分析
IT之家12月12日消息，科技媒体bleepingcomputer昨日（12月11日）发布报道称，英国信息专员办公室（ICO）发布公告，由于LastPass未能采取有效的安全措施，导致2024年发生重大数据泄露事件，决定对其处以120万英镑（IT之家注：现汇率约合1134.9万元人民币）的罚款。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
调查报告指出，LastPass在2024年8月至10月期间发生两起关联性数据泄露事件，由于未能落实足够的安全防护措施，直接导致黑客成功窃取了多达160万英国用户的个人数据，包括姓名、电子邮箱、电话号码以及最核心的加密密码库备份。
ICO专员John Edwards强调，用户有理由通过密码管理器获得最高级别的数据保护，但LastPass未能履行这一基本义务。
事后调查显示，此次入侵的路径极具针对性且层层递进。攻击者首先在2024年8月入侵了一名开发人员的笔记本电脑，获取了部分源代码和加密的公司凭证。
由于解密密钥被隔离存储，LastPass初期误判风险可控。然而，攻击者随即锁定了持有密钥的四名高级员工之一，利用其家用设备上安装的流媒体软件Plex的已知漏洞实施渗透。
黑客在设备植入恶意软件和键盘记录器后，成功截获了该高管的主密码，并利用已通过验证的Cookie绕过多因素认证（MFA），彻底攻破防线。
黑客利用窃取的高管权限访问了公司云存储（GoTo），并复制了包含客户数据的数据库备份。虽然LastPass采用“零知识架构”，即公司服务器不存储用户的主密码，理论上黑客无法直接解密用户数据，但安全隐患依然严峻。
安全专家指出，攻击者已掌握了加密的密码库文件，可以利用GPU算力进行离线暴力破解。如果用户设置的主密码长度不足或过于简单，其存储的所有账号密码仍面临被完全破译的风险。事实上，已有研究人员声称发现部分加密数字货币盗窃案与此泄露的弱密码库有关。
针对此次处罚，LastPass表示虽然对结果感到失望，但已积极配合调查并显著加强了安全架构。ICO则借此案例警告所有企业，必须重新审查远程办公风险和设备安全策略。
相关攻略
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
企业NT系统密码泄露：一场被低估的网络安全灾难 在当前的商业环境中，Windows NT系统凭借其出色的稳定性和便捷的管理特性，依然是众多企业服务器的核心选择。然而，这套系统的整体安全性，往往高度依赖于一个看似基础却至关重要的环节——管理员账户密码。一旦此密码被恶意攻击者获取，企业面临的将远非单一服
一次非典型渗透测试：从“刺猬主机”到公文包陷阱的攻防启示 在近期一次网站安全评估中，我们遭遇了一台颇具特色的目标主机。常规信息探测显示其开放了FINGER服务。我们随即尝试了从aaa到zzz的账号枚举策略——这里分享一个经验性观察：账号名称的长度与密码复杂度常呈正相关。简短的账号名往往对应较为随意的
洛杉矶警局遭遇大规模数据泄露，约7 7TB敏感文件流入网络 最近，网络安全领域又添了一桩引人注目的事件。根据《洛杉矶时报》的报道，一个勒索软件黑客组织成功侵入了美国洛杉矶警局的系统，窃取了规模惊人的数据——总量高达约7 7TB。目前，警方正在紧急评估此次事件的具体影响范围。 那么，这些被窃取的数据究
Jay 发自 凹非寺量子位 | 公众号 QbitAI扒光Anthropic底裤的人，究竟是谁？答案揭晓——一位年仅25岁的中国小伙，Chaofan Shou。仅凭一条帖子便引爆全网，从60MB的so
热门专题
热门推荐
HTML中的dialog标签怎么用？ 很多开发者第一次接触 标签时，都会有个美丽的误会：以为把它写进HTML，页面就会自动弹出一个对话框。其实不然，这个标签的默认状态是“隐藏”的。你可以把它想象成一扇关着的门——写了标签只是造好了门框，想让门打开，你得要么手动加上 open 属性，要么用Ja vaS
本文介绍如何在基于 CSS 媒体查询和 checkbox 的响应式导航菜单中，通过重构 HTML 结构并结合轻量 Ja vaScript，实现点击汉堡图标展开菜单、再点击右上角“×”按钮即时收起的功能，解决纯 CSS 方案无法主动关闭的问题。 你是否遇到过这样的场景？在移动端，用户点击汉堡图标打开了
如何用 Array prototype entries 配合 for of 在遍历数组的同时获取索引和值 entries() 返回的是什么类型的迭代器 先说清楚一个核心概念：Array prototype entries() 返回的，是一个标准的数组迭代器对象。这意味着，每次调用它的 next(
伊朗驳斥特朗普所谓“分裂内斗”论调：美方言论被指为心理投射 近日，围绕伊朗国内局势的表述，美伊之间再次上演了一场外交言辞交锋。这场对话的焦点，似乎已悄然发生了转移。 谈判重心的转向与核心关切的明确 根据伊朗外交部发言人纳赛尔·卡纳尼的表态，一个关键信号已经释放：当前伊美谈判的重心，已不再局限于核问题
真正复古的CRT效果需叠加扫描线与亚像素抖动：用repeating-linear-gradient生成2px间距、rgba(0,0,0,0 08)透明度的黑色条纹层，并配以transform: translateX(0 5px) translateY(-0 3px)和steps(1)动画，辅以bac