Vários usuários receberam alertas em suas caixas de correio sobre tentativas de conexão suspeitas de sites desconhecidos.
Se você usa um gerenciador de senhas para armazenar seu precioso gergelim, provavelmente já ouviu falar do LastPass, um serviço online que permite armazenar e acessar suas senhas online de qualquer lugar. Para fazer isso, basta inserir uma senha mestra, que geralmente é complexa.
O problema de colocar todos os ovos na mesma cesta é que, se algo der errado, você corre o risco de perder tudo de uma vez. Devido à sua missão de segurança, os serviços que oferecem gerenciadores de senhas são altamente protegidos e geralmente monitorados. Porém, como em tudo relacionado à TI, acontece que vulnerabilidades colocam em risco os dados desses serviços, apesar de todos os seus cuidados.
Alertas de E-mail
Vários membros do LastPass começaram a reportar, especialmente no notícias piratas E redditTentativas de login que usaram suas senhas mestras. Os e-mails de notificação indicam que as tentativas de conexão foram bloqueadas porque são de locais desconhecidos no mundo.
O gerente sênior da LogMeIn, dono do LastPass, disse: PC Esse LastPass investigou esses relatórios recentes de tentativas de login bloqueadas e determinou que a atividade suspeita estava relacionada a bots, com os quais agentes mal-intencionados tentam obter acesso a contas de usuário usando endereços de e-mail e senhas obtidas de violações de terceiros relacionadas a outros serviços não afiliados.
«É importante notar que não temos nenhuma indicação de que as contas foram acessadas com sucesso ou que o LastPass foi hackeado por uma parte não autorizada.“O diretor irrita. “Monitoramos regularmente este tipo de atividade e continuaremos a tomar medidas destinadas a garantir que o LastPass, seus usuários e seus dados permaneçam protegidos e seguros.»
Diante da incerteza causada por esta situação, ainda recomendamos que se você estiver usando o LastPass ou um serviço equivalente, habilite a autenticação de dois fatores. Essa segurança adicional impedirá que pessoas mal-intencionadas acessem sua conta, mesmo que tenham sua senha mestra.
