パスワード管理のLast Passがハックされたかも

ブラウザのエクステンションで汎用パスワードを提供するLast Passが同社のブログで、火曜日にハッキングされたかもしれない、そう思わせる異様なトラフィックがあった、と発表した。

以下はLast Passのブログ記事より:

“原因はまだ見つかっていない。異常トラフィックに中には弊社の別方向のデータベースからの異常とマッチする、より小さなトラフィックもあった（そのサーバでは、受信トラフィックよりも送信トラフィックの方が多かった）。

異常の原因を突き止められないので、弊社は最悪のケースを想定している: 弊社がデータベースに保存しているデータが、何らかの方法でアクセスされた。転送されたデータのおおよその量は分かっており、それらの中にはユーザのメールアドレス、サーバの暗号キー、暗号化されたパスワードなどがある。その量から判断すると、それほど多くのユーザの暗号化されたデータは盗まれていない。”

実際に攻撃があったのか、犯人は誰か、などもいまだに不明だが、Last Passは最初、パスワードを変更するようユーザに求めた。同社のスローガンは皮肉にも、 “パスワードはこれだけおぼえれば十分！” だ。

この事故報告のあとトラフィックが急増したため、同社は今ユーザに、今後のメールを確認してから、トラフィックが落ち着いた時点でパスワードを変えるよう求めている: “メールでパスワードの変更をお願いしなかったユーザは、今のままでかまいません。…弊社はすべてのユーザを保護しています。”

[原文へ]
[jpTechCrunch最新記事サムネイル集]
[米TechCrunch最新記事サムネイル集]
（翻訳：iwatani(a.k.a. hiwa)）