Пользователи LastPass не могут войти в аккаунты, компания отмалчивается

Пользователи LastPass не могут войти в аккаунты, компания отмалчивается

Пользователи LastPass не могут войти в аккаунты, компания отмалчивается

Популярный менеджер паролей LastPass столкнулся с серьёзным сбоем в работе своих систем. Отдельные пользователи сообщали, что несколько дней не могли войти в свои аккаунты, также поступали жалобы на неработающую функцию автозаполнения паролей.

Сообщения о проблемах в работе LastPass наводнили площадки Twitter, Reddit и DownDetector. По словам пользователей, при попытке зайти в учётную запись система выдавала им следующую ошибку:

«An error has occurred while contacting the LastPass server. Please try again later».

При этом уведомление о невозможности соединиться с сервером LastPass получали как корпоративные, так и домашние клиенты. Примечательно, что представители службы поддержки либо вообще не отвечали, либо отрицали наличие любых технических неполадок.

Несмотря на то, что жалобы пользователей стали появляться три дня назад, компания так и не обновила страницу, на которой отражён статус систем. Также затронутым сбоем людям не предоставили никаких разъяснений.

Углубившись в исследование ситуации, пользователи выяснили, что проблема отразилась на аккаунтах, созданных в 2014 году или ранее.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru