LastPass 表示在最新的安全恐慌中没有密码泄露

使用 LastPass？是时候更新您的主密码了。

周二晚些时候，LastPass 用户出现了安全恐慌，因为一些人报告收到了来自 LastPass 的电子邮件，提醒他们 LastPass 已阻止未经授权的访问他们帐户的尝试。正如AppleInsider首次报道的那样，一些 LastPass 成员表示，他们收到了多次尝试登录的通知，使用来自不同位置的正确主密码。LastPass确认电子邮件警报与尝试的凭证填充攻击有关 - 恶意行为者试图使用先前经过验证的凭证登录多个帐户 - 但表示没有主密码被泄露。

在一份声明中，LastPass 的产品管理副总裁 Dan DeMichele 表示，电子邮件安全警报发送给了有限的 LastPass 用户子集，并且很可能是错误触发的。DeMichele 表示，LastPass 已调整其安全警报系统，问题已得到解决。

“我们迅速调查了这一活动，目前我们没有迹象表明任何 LastPass 帐户因这种凭证填充而被未经授权的第三方入侵，也没有发现任何迹象表明用户的 LastPass 凭证是由恶意软件、流氓浏览器扩展或网络钓鱼活动，”德米歇尔说。“然而，出于谨慎考虑，我们继续进行调查，以确定是什么原因导致我们的系统触发自动安全警报电子邮件。”