Le gestionnaire de mots de passe LastPass piraté !
Suite à une attaque le week-end dernier, les équipes de LastPass annonce que des pirates ont réussi à obtenir différentes données sur les utilisateurs : les adresses e-mail, les indices de mot de passe, le salage et la fonction de hachage.
Par sécurité, LastPass indique qu'il est recommandé de changer le mot de passe maître de votre compte afin de maintenir votre coffre-fort en sécurité. Néanmoins, même avec ces infos les pirates n'auraient pas réussi à accéder aux mots de passe maîtres des utilisateurs grâce à la sécurité de la plateforme LastPass. En effet, pour protéger les données il y a de nombreuses itérations de la fonction PBKDF2-SHA256. Les mots de passe enregistrés dans votre compte LastPass ne sont pas compromis suite à cette attaque.
Pour contrer un éventuel vol de compte, une mesure préventive est mise en place par les équipes de LastPass : la double vérification par e-mail lors d'une connexion depuis un nouvel appareil ou une nouvelle adresse IP.
Cette annonce fait tache pour ce spécialiste du mot de passe, mais l'impact aurait pu être pire.
