LastPass、またしてもデータ侵害をユーザーに通知

LastPass LastPass、またしてもデータ侵害をユーザーに通知 Marcus Mendes | 2026年6月23日 - 午後2時48分（PT） 3コメント LastPassユーザーは、盗まれた個人データについて再び警告を受けています。ただし、今回の侵害は同社の外部パートナーを通じて発生しました。詳細はこちらです。LastPassはパスワード保管庫は影響を受けなかったと述べています。\nTechCrunchが報じたように、LastPassは市場調査会社Klueにおける侵害の影響を受けたユーザーにメールを送っており、ハッカーはこれにより顧客情報とサポートケースデータにアクセスできました。このニュースは、LastPassがブログ投稿でさらなる情報を共有した際に伝えられました。そこで同社は次のように説明しています。\n「アクセスされた情報は、顧客名、電話番号、メールアドレス、物理的な住所、サポートケースデータ、販売関連データを含む、標準的な事業連絡先情報および関連する顧客関係管理（CRM）データに限定されていました。」\nLastPassは、このインシデントについて知った際、Klueへの従業員アクセスを取り消し、露出したAPIトークンをローテーションし、法執行機関に通知し、「KlueとSalesforce双方の担当者と協力し、イベントの範囲に関する詳細な調査」を開始したと述べています。同社は、KlueのプラットフォームがSalesforceおよびGongシステムと統合されていると説明しています。その結果、LastPassは顧客に対し、侵害された情報を利用した「潜在的なフィッシング攻撃やソーシャルエンジニアリングの試みに対して警戒を続ける」ことを推奨しています。\nLastPassはまた、攻撃者に関連する以下のIPアドレスとメール送信元ドメインを共有しており、企業はこれらを使用してシステム内の関連活動を検索できます。\nIPアドレス: 138.226.246[.]94 94.154.32[.]160 159.183.215[.]61 159.183.181[.]239\nメール送信元ドメイン: baccarat.com[.]au robinskitchen.com[.]au house.com[.]au\nこれは、LastPassに影響を与えている一連のセキュリティインシデントの最新のものです。2015年には、ハッカーがアカウントのメールアドレス、パスワードリマインダー、認証ハッシュ、暗号化ソルトを取得しましたが、LastPassは暗号化された保管庫データにはアクセスされなかったと述べていました。2022年には、攻撃者が開発者アカウントを侵害し、ソースコードと技術情報を盗みました。攻撃者はその後、その情報を使用して顧客記録と暗号化されたパスワード保管庫を含むクラウドバックアップにアクセスし、名前、請求先住所、メールアドレス、電話番号などの非暗号化された詳細も取得しました。\nKlue侵害とLastPassの対応についてさらに詳しく知るには、このリンクをご覧ください。\nAmazonでチェックする価値のあるもの Geoffrey Cain – 「Steve Jobs in Exile」 David Pogue – 「Apple: The First 50 Years」 MacBook Neo Logitech MX Master 4 AirPods Pro 3 AirTag (第2世代) – 4パック Apple Watch Series 11 Wireless CarPlay adapter FTC: 当社は収入を得るためのオートアフィリエイトリンクを使用しています。詳細。あなたは9to5Macを読んでいます — Appleとその周辺エコシステムに関するニュースを日々発信するエキスパートです。最新ニュースについては必ず当社のホームページをチェックし、Twitter、Facebook、LinkedInで9to5Macをフォローして情報を入手してください。どこから始めればよいか分かりませんか？当社の独占記事、レビュー、ハウツーをチェックし、YouTubeチャンネルを購読してください。Appleのニュースをもっと見るには、YouTubeで9to5Macをチェックしてください：コメント コメントを展開 コメントを展開 ガイド LastPass 著者 Marcus Mendes https://www.threads.com/mvcmendes Marcus Mendesは、2000年代半ばからAppleを綿密に追跡してきたブラジルのテックポッドキャスター兼ジャーナリストです。彼は2012年にブラジルメディアでAppleニュースを報じ始め、その後、7年間毎日ポッドキャストをホストしながら、より広範なテック業界に焦点を広げました。