Les utilisateurs de LastPass reçoivent une alerte par e-mail de sécurité, mais aucune violation n’est détectée

Gestionnaires de mots de passe sont indispensables pour garder les informations de connexion cruciales à plusieurs portails sûrs et accessibles. Mais ils peuvent parfois être la source de plus que quelques maux de tête. Cette semaine, plusieurs utilisateurs de LastPass ont reçu des e-mails de sécurité les alertant des tentatives de connexion bloquées à l’aide de leurs mots de passe principaux.

Selon les utilisateurs sur Nouvelles des pirates informatiques (passant par Apple Insider), des tiers non autorisés ont tenté d’accéder à leurs comptes depuis diverses régions du globe. Utilisateurs sur Subreddit de LastPass ont également noté des tentatives récemment bloquées d’accès à leurs comptes.

Dans une déclaration de LastPass à Apple Insider, la société pense que les tentatives de connexion résultent d’un « truc d’informations d’identification », une technique qui utilise les détails recueillis à partir de services précédemment violés pour s’introduire dans d’autres. C’est un problème particulièrement désagréable si vous utilisez des e-mails et des mots de passe similaires sur plusieurs services.

Une déclaration de suivi posté sur Twitter suggère que certaines alertes de sécurité ont été « probablement déclenchées par erreur ». Néanmoins, LastPass pense qu’aucun compte n’a été compromis et qu’il continue d’enquêter et de surveiller la situation.

Voir également: LastPass gratuit vs premium – La mise à niveau vaut-elle la peine ?

Renforcez votre sécurité LastPass

Même si votre compte n’a pas été affecté, c’est le bon moment pour revoir vos mesures de sécurité. Les gestionnaires de mots de passe sont excellents pour garder un œil sur de nombreuses informations d’identification pour vos services, mais il est important de pratiquer une bonne hygiène de sécurité.

Pour commencer, assurez-vous de changer votre mot de passe principal en quelque chose d’unique. Cela atténuera au moins toute menace potentielle de bourrage d’informations d’identification à l’avenir. Assurez-vous également de désactiver la possibilité d’annuler les modifications apportées au mot de passe principal en vous rendant sur Paramètres du compte > Avancée > Autoriser l’annulation des modifications du mot de passe principal.

Enfin, activez l’authentification à deux facteurs pour donner à votre compte une autre couche de sécurité. Pour activer l’authentification à deux facteurs sur LastPass, rendez-vous sur Paramètres du compte > Options multifacteur > appuyez sur le Éditer icône et suivez les invites.