LastPass: quando viene violato “il mastro di chiavi” è un grosso rischio per tutti

Redazione RHC : 27 Agosto 2022 09:00

Cosa succede quando il possessore delle chiavi della cassaforte dei dobloni perde la chiave o se la fa rubare?

Cosa succede dopo che per anni è stato consigliato agli utenti di adottare dei gestori delle password e poi questi vengono compromessi? Per la maggior parte, questo è un ottimo consiglio, considerando quanto gli esseri umani siano disattenti nell’uso delle password.

Ma questa è senza dubbio una brutta storia.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

La violazione di LastPass che è stata rivelata questa settimana lascia molto riflettere e dovrebbe servire a ricordare il ruolo fondamentale che i gestori di password svolgono negli ambienti aziendali e quanto sia fondamentale che ci sia la supervisione e la trasparenza delle aziende che hanno la responsabilità di password e dati critici.

LastPass deve chiaramente essere altamente trasparente in termini di divulgazione più delle altre aziende.

La società ha rivelato che il codice è stato rubato nella violazione, ma non ha ancora rivelato il grado di rischio che potrebbe creare per i clienti. 

Ad esempio, il codice rubato potrebbe essere utilizzato per creare exploit che comprometterebbero l’integrità della piattaforma di gestione delle password dell’azienda? Questo sarebbe un grave rischio per tutte quelle aziende che utilizzano LastPass.

Altre domande che devono essere poste e risposte includono se quel codice è stato modificato o alterato in qualche modo, soprattutto se ciò potrebbe prevedere un exploit imminente con relativi attacchi.

Si spera quindi che questa non sia una di quelle situazioni in cui, tra giorni, settimane o mesi scopriremo che “Oh, a proposito, non te l’abbiamo detto in quel momento, ma c’è stata una perdita di informazioni confidenziali o critiche dati …” 

I clienti LastPass devono sapere immediatamente se questo è il caso; c’è un enorme potenziale per questa violazione di diventare qualcosa di molto più grande e più grave di quanto sembra oggi.

Quando si tratta della gestione delle identità digitali e della protezione delle credenziali, LastPass come altre aziende sono un’infrastruttura fondamentale per il settore IT. 

Ciò che è richiesto, ovviamente, è un processo di divulgazione responsabile e concordato che affronti sia ciò che viene divulgato sia il modo in cui viene divulgato quando vengono violate determinate classi di software (come i gestori di password, ad esempio). Qualsiasi tipo di piattaforma di gestione degli accessi privilegiati (PAM) si qualifica sicuramente. 

Meritiamo tutti un resoconto completo di ciò che è accaduto, di ciò che è stato rubato e di quali misure sono state prese.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.