12/28号 ① パスワード管理サービス不正アクセスでパスワード等が流出

LastPassはオンライン上でパスワードを管理するサービスとしてもっとも著名なものの一つであり、これまでも度々攻撃者からターゲットとされていました。

攻撃者は8月の不正アクセスで得た情報をもとにLastPass従業員のアカウントを奪取し、バックアップデータが保存されたクラウドストレージにアクセスしたとみられ、本番環境は影響を受けていないとのことです。

マスターパスワードが、他のWebサービス等と共有していない、十分に強力なパスワードである限りは、暗号化が解除される可能性は低いですが、LastPassではマスターパスワードを聞き出すフィッシングの可能性に注意を呼び掛けています。

LastPassと同様のサービスとしてBitWardenや1password等が知られており、またサービスが所有するサーバーにデータを保存することが心もとないのであれば、ローカル上にのみ、あるいは自分が契約したクラウドストレージ上にパスワードを保存できるツールとしてKeePass等がありますが、暗号化したデータが万が一奪取された場合を考え、マスターパスワードだけは決して簡単な文字列を使わないよう留意が必要です。