LastPass подтвердил утечку данных после атаки на цепочку поставок Klue

LastPass сообщил, что злоумышленники использовали украденные в ходе атаки на цепочку поставок Klue OAuth-токены для доступа к данным клиентов в среде Salesforce компании. Могли быть раскрыты сведения из обращений в службу поддержки, а также данные, связанные с продажами и CRM. По словам LastPass, его продукты, сервисы и инфраструктура не пострадали, а хранилища клиентов остались защищёнными.