パスワード管理「LastPass」で顧客データの盗難 手口に使われた“2段階攻撃”とは？ 弱点はエンジニアの自宅PC

コメント

注目のコメント

• 勝俣 良介

  Newton Consulting, Ltd. Executive Vice President/Principal Consultant

  ・2023年03月13日

  同社は1回目の攻撃を受けた後、「これでもか」というくらいセキュリティ強化を図っている。
  
  そんな鉄壁に見えた城も、初回の攻撃検知前に入手された技術環境情報と、シニアエンジニアが使っていたメディアソフトの脆弱性１つをきっかけに突破されたことになる。
  
  結果的に盗まれたデータは暗号化されており実質的な漏洩は回避できたとのことだが、サードパーティソフトウェアの脆弱性１つで、いとも簡単にセキュリティ企業を窮地に陥れるリスクの大きさ・怖さを改めて我々は認識すべきだろう。
• 吉田 裕美

  EY-Office 経営者

  ・2023年03月13日

  これはヤバイな。私も1paawordを使っていますが、これが流出したら私の人生も終わりそう😅