LastPass 安全事件新动态：官方承认黑客窃取了用户姓名、地址、电话等信息
消息来源:baojiabao.com 作者: 发布时间：2026-05-21
最新 12 月 23 日消息，密码管理工具 LastPass 首席执行官卡里姆・图布巴（Karim Toubba）在今天更新的博文中表示，仍在调查今年 11 月底遭到的网络安全攻击，目前已经确认黑客窃取了用户的姓名、地址、电子邮件、电话号码等信息。
最新了解到，在这份博文中写道：
我们目前的调查结果显示，黑客获得了云存储访问密钥和双存储容器解密密钥，从备份中复制了包含客户基本账户信息和相关元数据的信息，其中包括公司名称、最终用户名称、账单地址、电子邮件地址、电话号码，以及客户访问 LastPass 服务的 IP 地址。
更糟糕的是，在本次安全事件中用户的密码库也被黑客复制。
黑客能够从加密存储容器中复制客户密码库数据的备份，这些数据以专有的二进制格式存储，其中不仅包含如网站 URL 等未加密的数据，也包括网站用户名和密码、安全笔记和表格填写数据在内的完全加密的敏感字段。
这些加密字段保持 256 位 AES 加密的安全性，只有通过使用我们的零知识架构从每个用户的主密码中获得的唯一加密密钥才能解密。需要提醒的一点是，LastPass 永远不会知道主密码，LastPass 也不会存储或维护这些密码。数据的加密和解密只在本地 LastPass 客户端进行。关于我们的零知识架构和加密算法的更多信息，请访问这里。
虽然用户密码库仍然受到其主密码的保护，但黑客可能会尝试蛮力、网络钓鱼或社会工程攻击。因此，如果你曾使用过、或者目前仍在使用 LastPass，那么推荐重新更改下密码。
LastPass 表示，其调查仍在进行中，并 "致力于让你了解我们的调查结果，并向你更新我们正在采取的行动以及你可能需要采取的任何行动"。
相关链接：
《和 8 月事件存在关联，密码管理工具 LastPass 再次出现数据泄露》
《LastPass 承认被黑客窃取源码，但未泄露用户数据》
《LastPass 被黑客入侵，CEO 保证没有用户数据泄露》
2023-01-05 22:12:42相关文章
炒港股要补交多少税？我也接到催交补税特别行动的电话了2025-07-23 17:36:43
淘宝天猫仅退款属于诈骗吗？淘宝天猫开始部分取消仅退款2024-10-01 13:01:28
- 哈啰app借钱|哈啰借钱app下载安装免费小小上当和电话骚扰
2024-10-01 11:22:38
- 白嫖党｜山西大同大学学生网购申请“仅退款”被拒骂客服一小时
2024-09-27 09:10:44
- 北大数学教授袁新意《姜萍事件的疑点分析》点评姜萍板书 阿里巴巴竞赛受质疑
2024-06-28 10:07:40
天猫新规可以无条件申请“仅退款”了？淘宝天猫又离狗多多零元购近了一步2024-06-28 09:27:13
美国法院裁定阿里须为Squishmallows玩具侵权案答辩2023-12-28 19:59:34
小米汽车传员工3700人 雷军称小米汽车不可能卖9万92023-12-28 19:41:57
国家新闻出版署:认真研究《网络游戏管理办法(草桉徵求意见稿)》关切 实行前进一步完善2023-12-28 19:14:56
印度以打击金融犯罪为由逮捕了两名 vivo 高管2023-12-26 16:49:01
在国外微信收不到国内信息？微信和WeChat将被拆分2023-12-15 10:40:15
苹果iPhone15 系列手机发布最新消息 预计上市发布时间9月2023-08-06 23:21:02
华为将发布鸿蒙HarmonyOS4操作系统 功能五大升级支持设备清单2023-08-06 23:17:37
整治自媒体网红账号 400万粉丝网红发布擦边视频被无限期封禁2023-07-12 09:56:09
网传微信文件传输助手是真人是真的吗?微信官方回应2023-06-27 15:53:32
电信移动送手机成了“信用购”？你上了运营商的贷款套路了吗？2023-06-12 17:18:55
- 中国电信广东地区崩了无信号 客服回应已在核实处理
2023-06-08 15:39:04
- 消息称小米新能源汽车价格表正讨论定价区间：双版本不同配置，高配或超 35 万元
2023-03-06 12:56:03
- 华为因制裁被传或分拆剥离手机业务? 内部人士回应:可能性不大.
2023-03-05 23:26:41
- OPPO正式发布安第斯智能云，让终端更智能
2023-02-24 16:02:27
