密码管理工具 LastPass 在博客披露一起数据泄露事件。攻击者入侵其合作伙伴 Klue，窃取了相关授权令牌，随后利用这些令牌访问了 LastPass 的客户管理系统，获得了部分客户资料。不过，LastPass 表示此次事件未涉及密码库、主密码或其他密码相关数据泄漏。@AppinnKlue 是一家销售情报服务商，与 LastPass 的客户管理系统（Salesforce）存在数据集成。攻击者从 Klue 窃取了相关访问令牌后，进入了 LastPass 的 Salesforce 环境，并获取了部分客户资料。受影响的数据主要包括姓名、邮箱、电话号码、公司信息以及客服工单记录等。LastPass 表示，密码库、主密码、加密密钥和核心服务均未受到影响。一个简单的比喻银行金库没被抢，但银行外包的客服系统被攻破了，导致客户姓名、电话和服务记录泄露。具体时间线以下时间线综合 LastPass 官方公告及第三方安全机构公开调查整理，部分日期来自安全厂商对 Klue 事件的后续分析，并非全部由 LastPass 官方确认。2026 年 6 月 11 日攻击者入侵 Klue 的后端系统。Huntress 表示，攻击者向 Klue 的集成系统推送恶意代码，用于收集客户 OAuth 访问令牌。2026 年 6 月 12 日Klue 发现异常活动并展开调查。Klue 向客户发出安全事件通知。LastPass 官方确认，其于 6 月 12 日获悉 Klue 发生安全事件。2026 年 6 月 12 日至 13 日攻击者利用从 Klue 窃取的 OAuth 令牌访问客户系统。LastPass 官方确认，攻击者利用 Klue 持有的 OAuth 凭据访问了 LastPass 的 Salesforce 客户管理系统。2026 年 6 月 13 日Klue 撤销全部客户 OAuth 令牌。临时关闭 Salesforce、Gong、Slack、Google Drive 等集成服务。2026 年 6 月 16 日部分受害企业开始收到勒索邮件。Huntress 披露，攻击者声称已经下载相关 Salesforce 数据。2026 年 6 月 17 日Salesforce 发现异常活动。Salesforce 禁用了 Klue Battlecards 应用与 Salesforce 的连接。2026 年 6 月 19 日多家企业开始确认受到影响。Huntress、Recorded Future 等公司公开表示其 Salesforce 数据遭到访问。2026 年 6 月 22 日攻击组织 Icarus 在泄露网站公布部分受害者信息。更多受害企业陆续浮出水面。2026 年 6 月 23 日LastPass 发布官方公告。LastPass 确认攻击者获取了客户姓名、邮箱、电话、地址以及客服工单记录等数据。LastPass 表示其基础设施、密码库（Vault）、主密码及加密密钥均未受到影响。来源LastPass 官方公告Huntress 事件调查SecurityWeek 报道原文：相关阅读LastPass – 浏览器的密码管理器网络密码管理工具 LastPass 高级版[团购]LastPass 免费版新规则：电脑、手机二选一卡巴斯基披露，上古软件 DAEMON Tools 爆大规模供应链攻击Chain Breaker – 开辟道路，解救魔法奶牛[iPad/iPhone]©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南 3659b075e72a5b7b1b87ea74aa7932ff 点击这里留言、和原作者一起评论[ 点击前往获取链接 ]