LastPass、新たなデータ漏洩をユーザーに通知
パスワード管理サービス「LastPass」が再びデータ漏洩をユーザーに通知した。今回のインシデントでは、一部のユーザーのアカウントメタデータが不正アクセスを受けた可能性があり、同社は影響を受けたユーザーに対してパスワードの変更を推奨している。
背景メモ
- LastPassは、ユーザーのパスワードや機密情報をクラウド上で暗号化保存する人気のパスワード管理サービス。2022年にも大規模なインシデント（暗号化されたパスワード保管庫データの流出）を報告しており、これが近年またしても同社のセキュリティ問題となる。
- パスワードマネージャーは本来「最も安全な場所」であるべきだが、LastPassは過去数年にわたり複数の侵害や内部セキュリティ上の批判を受けており、業界内での信頼性に疑問符がついている。
- 今回の通知は「またしても（yet another）」という表現が示す通り、累積的な信用低下が背景にある。競合の1PasswordやBitwardenなど、より透明性の高い代替サービスに乗り換えるユーザーも増えている。