Novinka

LastPass potvrdil únik zákaznických údajů, útočníci se dostali dovnitř přes službu Klue

23. června 2026

Útočníci ukradli přístupové tokeny externí platformy a dostali se ke kontaktním údajům zákazníků LastPassu v systému Salesforce. Trezory s hesly podle firmy zasaženy nebyly.

Správce hesel LastPass oznámil, že útočníci získali přístup k části zákaznických dat. Nenapadli ale přímo jeho systémy. Šlo o takzvaný útok na dodavatelský řetězec přes Klue, platformu pro analýzu trhu, kterou využívají obchodní a marketingové týmy firmy.

Jak k útoku došlo

LastPass se o incidentu v Klue dozvěděl 12. června. Neznámý útočník získal tokeny OAuth, které Klue uchovávala pro řadu svých zákazníků, a přes ně se dostal k datům LastPassu v systému Salesforce. K útoku se přihlásila vyděračská skupina Icarus. Do infrastruktury Klue se podle dostupných informací dostala přes staré přihlašovací údaje k jedné integrační službě.

Co uniklo

jména zákazníků
telefonní čísla a e-mailové adresy
fyzické adresy
informace ze zákaznické podpory a obchodní údaje

Produkty, služby ani infrastruktura LastPassu podle firmy zasaženy nebyly a trezory s hesly zůstaly v bezpečí. Důkazy o přístupu k datům ze systému Gong, kde bývají záznamy hovorů a e-mailů, vyšetřování nenašlo. Kromě LastPassu útok zasáhl i další firmy, například Recorded Future, Tanium nebo Jamf.

Na co si dát pozor

Hlavním rizikem je teď phishing. Kdo má uniklé kontaktní údaje, může se snadno vydávat za podporu LastPassu. Firma upozorňuje na podvodné zprávy z domén končících na .com.au a radí věřit jen oficiálním kanálům podpory. Hlavní heslo nikdy nikomu nesdělujte. LastPass zrušil přístup zaměstnanců ke Klue, vyměnil uniklé tokeny a incident ohlásil policii.

Zdroj: BleepingComputer

Byl článek užitečný?