April 25, 2024
Keamanan cyber Teknologi

LASTPASS – MENGHADAPI MASALAH KEAMANAN LAGI?

Lastpass- solusi manajemen kata sandi yang diyakini ribuan pengguna tiba-tiba menghadapi kritik karena insiden keamanannya bulan lalu.


Hal serius yang perlu diperhatikan adalah bahwa ini bukan pertama kalinya kepercayaan semua orang – Lastpass mengalami masalah keamanan. Bahkan, Lastpass memiliki catatan insiden keamanan pada tahun 2011, 2015, 2016,2019,2021,2022.

Pada 25 Agustus 2022, Perusahaan Lastpass merilis pemberitahuan yang menyatakan bahwa pelaku ancaman memiliki akses ke sistemnya selama empat hari pada Agustus 2022.


“Kami telah menentukan bahwa pihak yang tidak berwenang memperoleh akses ke bagian dari lingkungan pengembangan Lastpass melalui satu akun pengembang yang disusupi dan mengambil bagian dari kode sumber dan beberapa informasi teknis hak milik Lastpass”, kata Karim Toubba, CEO Lastpass.


Sebuah posting blog dirilis oleh CEO pada 15h September 2022. Diberitahukan bahwa Perusahaan melanjutkan penyelidikannya atas insiden tersebut dengan kemitraan dari firma tanggap insiden, Mandiant. Hasil penyelidikan menunjukkan bahwa akses dicapai menggunakan titik akhir pengembang yang disusupi.


Banyak pengguna yang khawatir terlihat mempertanyakan apakah kata sandi utama mereka telah disusupi dan perusahaan menyangkal kemungkinan tersebut dengan pernyataan bahwa mereka tidak menyimpan atau mengetahui kata sandi utama Anda.


Selain itu, analisis kode sumber juga dilakukan oleh perusahaan untuk memvalidasi integritas kode dan ditemukan bahwa tidak ada bukti upaya peracunan kode atau injeksi kode berbahaya.


Untuk mencegah insiden semacam itu terjadi dalam waktu dekat, Lastpass menerapkan kemampuan intelijen ancaman tambahan serta teknologi deteksi dan pencegahan yang disempurnakan di lingkungan Pengembangan dan Produksi kami.

Sumber Gambar : LastPass.com

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *

id_IDBahasa Indonesia