Il est temps de mettre à jour votre mot de passe principal LastPass
Que vous soyez un utilisateur de longue date de LastPass ou un nouvel abonné, il est peut-être temps de mettre à jour votre mot de passe principal. Plusieurs utilisateurs de LastPass signalent que des pirates tentent de s’introduire dans leur compte en utilisant des informations de connexion correctes, qui peuvent avoir été obtenues par le biais de violations de données sans rapport.
LastPass envoie une notification à ses clients lorsqu’il détecte une tentative de connexion « non autorisée » pour leur compte. Une surabondance d’utilisateurs reçoit ces avis, ce qui porte certains à croire que LastPass a été piraté. Mais dans une déclaration à notre site sœur, Mode d’emploi Geek, LastPass précise qu’il n’a pas subi de violation de données.
Il est important de noter que nous n’avons aucune indication que les comptes ont été accédés avec succès ou que le service LastPass a été autrement compromis par une partie non autorisée. Nous surveillons régulièrement ce type d’activité et continuerons de prendre des mesures conçues pour garantir que LastPass, ses utilisateurs et leurs données restent protégés et sécurisés.
Il semble qu’un groupe organisé de pirates informatiques essaie simplement de se frayer un chemin dans les comptes LastPass en utilisant des techniques de base de bourrage d’informations d’identification. En d’autres termes, les pirates informatiques prennent des e-mails et des mots de passe volés sur d’autres sites Web et connectent aveuglément ces données à LastPass, accédant à des comptes aléatoires en cours de route.
Si vous avez réutilisé votre mot de passe principal LastPass pour un autre service, tel que votre banque ou une plate-forme de médias sociaux, votre compte peut être vulnérable aux pirates. Vous devez mettre à jour votre mot de passe principal immédiatement : choisissez quelque chose d’unique et de sécurisé, et veuillez activer l’authentification à deux facteurs pour une couche de sécurité supplémentaire !
Même si vous ne réutilisez pas le mot de passe principal de votre gestionnaire de mots de passe, vous devriez le changer de temps en temps. La plupart des gestionnaires de mots de passe (y compris LastPass) ne stockent pas les informations de connexion des utilisateurs sur leurs serveurs, mais les pirates peuvent toujours obtenir votre mot de passe principal par d’autres moyens, tels que les enregistreurs de frappe.
Source : Hacker News via Apple Insider
