(資料圖)

DoNews 8月27日消息（劉文軒）密碼管理服務(wù)LastPass坦承，該公司在兩周以前于開發(fā)環(huán)境中偵測到不尋常的活動，調(diào)查后發(fā)現(xiàn)有未經(jīng)授權(quán)的第三方，通過一個外泄的LastPass開發(fā)者帳號存取了該環(huán)境，并盜走部分的代碼與私有技術(shù)信息，但并未危及用戶數(shù)據(jù)或是加密的密碼庫。

根據(jù)LastPass的敘述，該公司在察覺不尋常的活動之后便立即展開調(diào)查，部署封鎖與緩解措施，并邀請信息安全與鑒識人員協(xié)助，沒有任何證據(jù)顯示攻擊者存取了客戶數(shù)據(jù)或加密的密碼庫；攻擊者是通過外泄帳號進入LastPass開發(fā)環(huán)境，盜走了該公司部分的代碼，以及一些專有的技術(shù)信息，但并未影響LastPass產(chǎn)品或服務(wù)。

LastPass強調(diào)，該公司采用標(biāo)準(zhǔn)的“零知識”（Zero Knowledge）安全架構(gòu)，代表除了用戶本人之外，沒有人能夠存取用戶的主密碼或是存放于密碼庫中的數(shù)據(jù)，包括LastPass在內(nèi)。此外，該意外發(fā)生在開發(fā)環(huán)境，并未波及存放于生產(chǎn)環(huán)境中的客戶數(shù)據(jù)，不需要用戶執(zhí)行任何行動。

關(guān)鍵詞： 密碼管理服務(wù)LastPass遭入侵 代碼被盜