Angriff auf externen Dienstleister

Passwort-Manager LastPass warnt erneut vor Datenleck

Bereits im Dezember 2022 war der beliebte Passwort-Manager von einem

betroffen, nun warnt LastPass seine Kunden erneut vor dem Diebstahl von Kundendaten. Welche Informationen von dem Angriff betroffen sind und wie sich Nutzerinnen und Nutzer des Dienstes schützen, lesen Sie hier.

Wie LastPass

erklärt, liegt die Ursache für das Datenleck bei einem externen Dienstleister namens

. Dabei handelt es sich um eine Marktforschungsplattform, die von LastPass zu Vertriebszwecken genutzt wird und unter anderem auf die von LastPass verwendete Kundenverwaltung Salesforce zugreifen konnte. Am 12. Juni 2026 gelang es

, die von Klue verwendeten digitalen Anmeldeschlüssel (OAuth-Token) abzugreifen und damit die in Salesforce gespeicherten LastPass-Benutzerdaten zu stehlen. Der Zugriff beschränkte sich laut LastPass auf diese Kontakt- und Supportdaten:

Zugangsdaten und Passwort-Tresore der Kunden sind demnach nicht von dem Datenklau betroffen.

Dem Blog-Eintrag zufolge hat LastPass umgehend den Zugriff seiner Mitarbeiter auf den betroffenen Dienstleister gesperrt und die kompromittierten Token zurückgesetzt. Zudem wurden interne Ermittlungen eingeleitet und Behörden informiert. Betroffene Nutzerinnen und Nutzer wurden per E-Mail benachrichtigt und sollten in nächster Zeit verstärkt auf

und

achten, bei denen die angegebenen Kontaktdaten missbraucht werden.

Vor allem bei unaufgeforderten E-Mails, Telefonanrufen oder Fragen nach sensiblen Informationen sollten Sie misstrauisch sein. LastPass weist in diesem Zusammenhang darauf hin, seine Kundinnen und Kunden niemals nach ihrem Hauptkennwort zu fragen.