LastPass a également été victime d’une fuite de données suite au piratage de la plateforme de marketing Klue.
LastPass a informé ses clients que des données personnelles et des informations issues de dossiers d’assistance ont été dérobées lors d’une cyberattaque contre un partenaire technologique externe. L’attaque n’a pas touché les systèmes de LastPass eux-mêmes, mais ceux de Klue. Les pirates ont pu subtiliser des données Salesforce ainsi que des données clients chez LastPass.
Les données volées proviennent donc de la société d’études de marché Klue, qui a annoncé une fuite de données la semaine dernière. D’autres entreprises de cybersécurité, notamment HackerOne, Recorded Future et Tanium, ont également été touchées par le même incident.
Données personnelles dérobées
Selon LastPass, les assaillants ont accédé aux noms, adresses e-mail, numéros de téléphone et adresses physiques des clients. De plus, des données provenant de tickets d’assistance et de dossiers liés aux ventes ont été dérobées.
Le contenu des demandes d’assistance n’a pas été divulgué, mais de tels dossiers peuvent contenir des informations sensibles telles que des problèmes de facturation ou des vérifications d’identité. LastPass souligne que sa propre infrastructure n’a pas été compromise et que les coffres-forts de mots de passe des utilisateurs n’ont pas été touchés.
Icarus responsable
Klue a découvert l’intrusion le 12 juin. Le groupe d’extorsion Icarus a revendiqué la responsabilité de l’attaque et menace de rendre publiques les données volées si aucune rançon n’est payée.
Le nombre de clients LastPass touchés par l’incident n’est pas connu. Selon l’entreprise, LastPass comptait plus de 33 millions d’utilisateurs en 2024, dont environ 1,6 million de clients payants.