(資料圖)

DoNews 8月27日消息（劉文軒）密碼管理服務(wù)LastPass坦承，該公司在兩周以前于開(kāi)發(fā)環(huán)境中偵測(cè)到不尋常的活動(dòng)，調(diào)查后發(fā)現(xiàn)有未經(jīng)授權(quán)的第三方，通過(guò)一個(gè)外泄的LastPass開(kāi)發(fā)者帳號(hào)存取了該環(huán)境，并盜走部分的代碼與私有技術(shù)信息，但并未危及用戶數(shù)據(jù)或是加密的密碼庫(kù)。

根據(jù)LastPass的敘述，該公司在察覺(jué)不尋常的活動(dòng)之后便立即展開(kāi)調(diào)查，部署封鎖與緩解措施，并邀請(qǐng)信息安全與鑒識(shí)人員協(xié)助，沒(méi)有任何證據(jù)顯示攻擊者存取了客戶數(shù)據(jù)或加密的密碼庫(kù)；攻擊者是通過(guò)外泄帳號(hào)進(jìn)入LastPass開(kāi)發(fā)環(huán)境，盜走了該公司部分的代碼，以及一些專有的技術(shù)信息，但并未影響LastPass產(chǎn)品或服務(wù)。

LastPass強(qiáng)調(diào)，該公司采用標(biāo)準(zhǔn)的“零知識(shí)”（Zero Knowledge）安全架構(gòu)，代表除了用戶本人之外，沒(méi)有人能夠存取用戶的主密碼或是存放于密碼庫(kù)中的數(shù)據(jù)，包括LastPass在內(nèi)。此外，該意外發(fā)生在開(kāi)發(fā)環(huán)境，并未波及存放于生產(chǎn)環(huán)境中的客戶數(shù)據(jù)，不需要用戶執(zhí)行任何行動(dòng)。

關(guān)鍵詞： 密碼管理服務(wù)LastPass遭入侵 代碼被盜