Eine neue Phishing-Welle zielt auf Nutzer von LastPass und Bitwarden ab. Gefälschte Compliance-Mails versuchen, Master-Passwörter zu entwenden.

Cyberkriminelle versenden derzeit E-Mails im Namen des Passwort-Manager-Anbieters LastPass, die Nutzer unter Zeitdruck setzen sollen. Das Unternehmen stellt klar: Die Nachrichten sind gefälscht.

Die britische Datenschutzaufsicht ICO (Information Commissioner's Office) hat den Passwort-Manager-Dienst LastPass zu einer Zahlung von 1,2 Millionen Pfund verurteilt. Hintergrund sind schwere Sicherheitsmängel bei einem Datenabfluss im Jahr 2022.

Cyberkriminelle geben sich als LastPass-Support aus und fordern Opfer telefonisch zur Preisgabe ihrer Master-Passwörter auf. Die Angriffswelle richtet sich auch gegen Passkey-Nutzer.

Der Passwort-Manager LastPass trennt sich vom Mutterunternehmen GoTo. Fortan wird LastPass als eigenständiges Unternehmen agieren, das unter der Holding LMI Parent, L.P. geführt wird.

Eine gefälschte Version des bekannten Passwort-Managers LastPass wird im Apple App Store zum Download angeboten. Davor warnt jetzt das Unternehmen in einer Mitteilung.

Der Sicherheitsvorfall um LastPass zu Beginn des Jahres spült einmal mehr die grundsätzliche Auseinandersetzung mit dem Thema Multi-Faktor-Authentifizierungen und die Abwägung von Bequemlichkeit und Sicherheit nach oben.

Es ist besorgniserregend zu hören, dass LastPass einen weiteren Sicherheitsvorfall erlebt hat, nachdem bereits im August ein ähnlicher Fall bekannt wurde. Bei dem Angriff wurden Quellcode und technische Informationen durch unbefugten Zugriff auf den Cloudspeicher eines Drittanbieters entwendet, den das Unternehmen nutzte.