LastPass, một dịch vụ lưu trữ và quản lý mật khẩu đa nền tảng tương tự 1Password, vừa thông báo rằng họ đã bị hack. Dù "không có bằng chứng nào cho thấy các password mã hóa của người dùng đã bị đánh cắp cũng như không có tài khoản nào bị truy cập", tuy nhiên địa chỉ email, công cụ nhắc nhở password và một số thành phần bảo mật khác có thể đã bị can thiệp. Chính vì thế, CEO Joe Siegrist khuyên rằng người dùng nên đổi mật khẩu chính (master password) của mình ngay lập tức. Ngoài ra, những tài khoản nào đăng nhập từ một thiết bị hoặc một địa chỉ IP mới cũng được yêu cầu phải xác thực lại thông qua email (trừ khi người dùng đã kích hoạt bảo mật 2 lớp) để giảm rủi ro nếu lỡ hacker có lấy cắp được thông tin gì đó từ LastPass.Đây không phải là lần đầu tiên LastPass bị hack. Hồi năm 2011, thông tin của 1,25 triệu người dùng LastPass đã bị trộm bởi các tin tặc, và năm 2013 thì một số người dùng bị lộ mật khẩu khi sử dụng LastPass với Internet Explorer do lỗi phần mềm.
Nguồn: LastPass