パスワード管理のLastPass、2度目のセキュリティインシデントを報告

パスワード一元管理ツール「LastPass」を提供するLastPassはセキュリティインシデントを報告した。使用中のクラウドストレージサービス内で異常なアクティビティーが検出されたとしている。

[後藤大地，有限会社オングス]

　パスワード一元管理ツール「LastPass」を提供するLastPassは2022年11月30日（現地時間）、同社と関連会社のGoToで共有しているサードパーティー製のクラウドストレージサービス内で異常なアクティビティーを検出したと伝えた。

　LastPassはセキュリティ企業のMandiantに同件の調査を依頼するとともに、法執行機関に通知したと報告している。

LastPassは同社が利用するサードパーティー製のクラウドストレージサービス内で異常なアクティビティーを検出した（出典：LastPassのWebサイト）

窃取された情報や影響を受けるユーザーは？

　LastPassは2022年8月、パスワード一元管理ツールLastPassの開発環境の一部で異常なアクティビティーが検出されたとして調査を開始し、ソースコードの一部と技術情報がサイバー攻撃者によって窃取されていたと報告した。今回のセキュリティインシデントでは、これを利用してサイバー攻撃者がユーザー情報の一部にアクセスしたことが分かっている。

　同社はサイバー攻撃者による侵害の範囲を明らかにするとともに、アクセスされた情報を特定するための取り組みを続けている。LastPassからの報告を待ち、新たな情報が提供されたら迅速に確認してほしい。

　同社のカリム・トゥバCEOは「LastPassのZero Knowledgeアーキテクチャによって、顧客のパスワードは暗号化されており安全であることに変わりない。調査の間もLastPassの製品とサービスは完全に機能し続けている」と説明した。ユーザーは、通常通りにLastPassのセットアップと構成に関するベストプラクティスに従うことが推奨される。