LastPass bestätigt Datenleck durch Klue-Angriff

LastPass hat am 23. Juni 2026 bestätigt, dass Hacker auf Kundendaten in seiner Salesforce-Umgebung zugegriffen haben. Der Vorfall ereignete sich im Rahmen des Klue-Supply-Chain-Angriffs, der Anfang des Monats stattfand. Die Angreifer erlangten Zugang zu sensiblen Informationen, indem sie die OAuth-Token des Unternehmens stahlen. Die Sicherheitslücke wurde durch eine Schwachstelle in der Klue-Plattform ermöglicht, die es den Angreifern erlaubte, sich unbefugt Zugang zu verschaffen.

LastPass hat daraufhin sofort Maßnahmen ergriffen, um die betroffenen Systeme zu sichern und die Sicherheitsprotokolle zu überprüfen. Das Unternehmen arbeitet eng mit den Sicherheitsbehörden zusammen, um den Vorfall zu untersuchen und weitere Risiken zu minimieren. Betroffene Kunden wurden über den Vorfall informiert und erhalten Anweisungen zur Sicherung ihrer Konten. LastPass empfiehlt, die Passwörter zu ändern und die Zwei-Faktor-Authentifizierung zu aktivieren, um zusätzliche Sicherheit zu gewährleisten. Die genaue Anzahl der betroffenen Kunden wurde bisher nicht veröffentlicht.

Die Klue-Plattform, die von vielen Unternehmen zur Verwaltung von Lieferketten genutzt wird, steht nun unter intensiver Beobachtung. Experten warnen, dass Supply-Chain-Angriffe zunehmend an Bedeutung gewinnen und Unternehmen dazu anregen sollten, ihre Sicherheitsmaßnahmen zu verstärken. Die Angreifer könnten möglicherweise auch auf andere Systeme zugreifen, die mit Klue verbunden sind. LastPass hat in der Vergangenheit bereits mehrere Sicherheitsvorfälle gemeldet, was Fragen zur Robustheit seiner Sicherheitsarchitektur aufwirft. Der aktuelle Vorfall könnte das Vertrauen der Kunden in die Plattform beeinträchtigen.

Analysten erwarten, dass LastPass in den kommenden Wochen detaillierte Informationen zu den ergriffenen Maßnahmen veröffentlichen wird. Die Reaktion von LastPass auf den Vorfall wird von Sicherheitsexperten genau verfolgt. Die Branche ist besorgt über die Auswirkungen solcher Angriffe auf die gesamte IT-Sicherheitslandschaft. Unternehmen sind gefordert, ihre Sicherheitsstrategien zu überdenken und proaktive Maßnahmen zu ergreifen, um ähnliche Vorfälle zu verhindern. Die Sicherheitslücke, die zu diesem Vorfall führte, könnte auch andere Unternehmen betreffen, die ähnliche Technologien nutzen.

Experten raten dazu, die Sicherheitsprotokolle regelmäßig zu überprüfen und Schwachstellen zeitnah zu beheben. Die Notwendigkeit einer umfassenden Sicherheitsstrategie wird durch diesen Vorfall erneut unterstrichen. LastPass hat angekündigt, die betroffenen Systeme bis Ende Juni 2026 vollständig zu sichern und die Sicherheitsmaßnahmen zu verstärken. Das Unternehmen plant, die Ergebnisse der internen Untersuchung öffentlich zu machen, um Transparenz zu gewährleisten und das Vertrauen der Kunden zurückzugewinnen. Die Sicherheitslücke wurde als kritisch eingestuft, und die Ermittlungen dauern an.

LastPass hat die Unterstützung von externen Sicherheitsexperten in Anspruch genommen, um die Ursachen des Angriffs zu ermitteln und zukünftige Risiken zu minimieren. Die Vorfälle in der Cybersecurity zeigen, dass Unternehmen ständig wachsam sein müssen. Die Angreifer nutzen immer raffiniertere Methoden, um in Systeme einzudringen. LastPass wird voraussichtlich in den kommenden Tagen weitere Informationen zu den ergriffenen Maßnahmen veröffentlichen.