«Lastpass»: Passwörter von Nutzern gestohlen
Beim Passwort-Manager «Lastpass» haben Hacker die gespeicherten Passwörter sämtlicher Kunden geklaut. Das Unternehmen gibt jedoch Entwarnung.
Das Wichtigste in Kürze
- Hackern ist es gelungen, gespeicherte Kunden-Passwörter von «Lastpass» zu stehlen.
- Der Chef des Unternehmens meint jedoch, man müsse sich nicht allzu sehr sorgen.
- «Lastpass» ist ein Passwort-Manager, bei dem man Kennwörter gesammelt abspeichern kann.
Dem Passwort-Manager «Lastpass» wurden sämtliche gespeicherten Passwörter von Nutzern durch Hacker gestohlen, wie das Unternehmen mitteilt. Es ist nicht der erste Vorfall dieser Art. Bereits im Sommer berichtete «The Verge» von einem solchen Angriff, bei dem aber Passwörter verschont blieben.
Diesmal waren die Angreifer wohl erfolgreicher, denn ein Back-Up der von Kunden gespeicherten Kundenpasswörter sei geklaut worden.
Der CEO der Firma, Karim Toubba, hat Nutzer jedoch beruhigt. Laut ihm würde es «Millionen von Jahren» dauern, das sogenannte Masterpasswort zu knacken, vorausgesetzt man habe die Empfehlungen hierfür berücksichtigt. Das Masterpasswort, welches Zugang zu allen anderen gespeicherten Kennwörtern gewährt, sei nicht mit auf dem Back-Up.
Es ist jedoch durchaus davon auszugehen, dass viele User diese Empfehlungen nicht allzu ernst genommen haben. Daher kann dieser Angriff auf «Lastpass» für einige Kunden dennoch Konsequenzen haben.
