Эпичное продолжение истории про взлом LastPass - некоторые клиенты уже получили раннюю седину головы 👨🏽‍🦳

Компания GoTo (разработчик LastPass) проинформировала:

"У нас есть есть доказательства того, что злоумышленник похитил ключ шифрования для части зашифрованных резервных копий. Похищенная информация может включать имена пользователей учетных записей, пароли с солью и хешированные пароли, данные о двухфакторной аутентификации и настройках программных продуктов, а также информация о лицензировании".

Взлом был 30 ноября 2022.

Типичный 😳 Сисадмин

Ни дня без утечек:
Утечка исходных кодов сервисов Яндекс.

Общий объём архивов (в сжатом виде) составляет более 44.7 ГБ, архив представляет собой содержимое репозитория, файлы в котором датированы 24 февраля 2022 г., по названиям которых можно идентифицировать соответствующие сервисы Яндекса: поисковая система и индексирующий бот, «Яндекс.карты», «Алиса», «Яндекс.такси», «Яндекс.директ», «Яндекс.почта», «Яндекс.диск», «Яндекс.маркет», «Яндекс.путешествия», «Яндекс 360», «Яндекс.облако», «Яндекс_pay», «Яндекс.метрика» и тд.

Сразу в глаза бросаются папки certs, billing и captcha. Ближайший год ожидается нескучным, с интересными конкурсами для пользователей Я-продуктов.

Яндекс сообщает что никакого взлома небыло, поэтому можно сделать предположение о том, что всё слил сотрудник.

Под статью КоАП РФ утечка не подпадает, так что компанию не оштрафуют на пресловутые 60 000 рублей

Типичный 🖥 Сисадмин