LastPass confirms data breach in Klue supply chain attack
23/06/2026-16:58 23/06/2026-17:00 מחשבים וטכנולוגיה BleepingComputer דיווח
LastPass announced that hackers accessed customer data from its Salesforce environment after stealing the company's OAuth tokens in the Klue supply chain attack earlier this month. [...]
סיכום מאמרחברת LastPass, המייצרת תוכנת ניהול סיסמאות, הודיעה כי האקרים הצליחו לגשת לנתוני לקוחות שלה לאחר מתקפת שרשרת אספקה על חברת Klue. המתקפה, שהתרחשה בתחילת החודש, אפשרה לתוקפים לגנוב טוקני OAuth של LastPass, אשר שימשו אותם לגשת לסביבת Salesforce של החברה. Salesforce היא פלטפורמת CRM פופולרית, המשמשת את LastPass לניהול נתוני לקוחות. גנבת הנתונים מהווה דרישת דחק לחברה לחזק את האבטחה ולהגן על מידע הלקוחות. LastPass מדגישה כי האירוע הוא תוצאה של מתקפת שרשרת אספקה ולא של פריצה ישירה למערכותיה. החברה עובדת על חקירת האירוע ומניעת התקפות דומות בעתיד. לקוחות LastPass מתבקשים להישאר ערניים ולהתעדכן בהתפתחויות.
