[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2u1cnus813fiw":3,"$f2s56b3cg5spk3":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a669b9399dbebb40fd85a9a","LastPassKlue2026","Утечка данных LastPass через цепочку поставок Klue в 2026 году","lastpass-klue-2026","lastpass.com","2026-06-12T00:00:00.000Z","2026-07-26T23:43:15.886Z","2026-10-09T20:47:13.936Z","Klue OAuth supply-chain breach","https:\u002F\u002Fblog.lastpass.com\u002Fposts\u002Fklue-supply-chain-incident-and-lastpass-response",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Flastpass-confirms-data-breach-in-klue-supply-chain-attack\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Customer names","Phone numbers","Email addresses","Physical addresses","Support case data","Sales and CRM data","\u003Cp>\u003Cstrong>Утечка данных LastPass через Klue в 2026 году\u003C\u002Fstrong>, это инцидент в цепочке поставок, при котором токены OAuth, похищенные у стороннего поставщика рыночной аналитики Klue, использовались для доступа к данным клиентов LastPass. LastPass узнала об инциденте в Klue 12 июня 2026 года и подтвердила, что злоумышленник использовал учётные данные OAuth, которые Klue хранила для LastPass, чтобы проникнуть в среду Salesforce компании и получить доступ к информации о клиентах.\u003C\u002Fp>\n\u003Cp>Основной источник сведений, официальное заявление LastPass об инциденте. BleepingComputer независимо сообщила о раскрытии инцидента и его связи с цепочкой поставок Klue. Доступ был получен к именам клиентов, номерам телефонов, адресам электронной почты, физическим адресам, данным обращений в поддержку и информации о продажах в CRM.\u003C\u002Fp>\n\u003Ch2>Цепочка доступа через Klue и OAuth\u003C\u002Fh2>\n\u003Cp>Klue была сторонней платформой, которую использовали подразделения LastPass, отвечающие за вывод продуктов на рынок. Она была интегрирована с Salesforce и Gong. По данным LastPass, злоумышленник получил токены OAuth, которые Klue хранила для многих клиентов. Затем он использовал учётные данные LastPass для доступа к её среде Salesforce. Началом этой цепочки стало злоупотребление доверенными учётными данными интеграции, а не первоначальное проникновение в инфраструктуру продукта LastPass для управления паролями.\u003C\u002Fp>\n\u003Cp>Токен OAuth, это не обязательно пароль, а учётные данные, позволяющие интегрированному приложению обращаться к API или сервису в пределах ранее предоставленных разрешений. Похищенный токен может позволить злоумышленнику действовать в рамках этих разрешений. LastPass не раскрыла полный перечень открытых объектов Salesforce, обращений в поддержку и записей о продажах, дату первого несанкционированного доступа или объём скопированных данных.\u003C\u002Fp>\n\u003Ch2>Данные клиентов, к которым был получен доступ\u003C\u002Fh2>\n\u003Cp>В официальном заявлении эта информация описывается как стандартные деловые контактные данные и данные системы управления взаимоотношениями с клиентами. В перечень входят имена клиентов, номера телефонов, адреса электронной почты и физические адреса, а также данные обращений в поддержку и сведения, связанные с продажами. LastPass не утверждала, что все перечисленные поля были заполнены для каждого клиента или что доступ был получен ко всем обращениям в поддержку.\u003C\u002Fp>\n\u003Cp>Содержимое обращений в поддержку может различаться. Компания отдельно не подтвердила доступ к текстам сообщений, вложениям, техническим журналам или другим конкретным полям. Поэтому пароли, мастер-пароли, содержимое хранилищ, платёжные данные и документы, удостоверяющие личность, не включаются в перечень лишь на том основании, что теоретически могли присутствовать в каком-либо другом обращении в поддержку. Общее число клиентов, количество обращений в поддержку и общее число пользователей LastPass не могут служить количественной оценкой масштаба утечки.\u003C\u002Fp>\n\u003Ch2>Продукты и хранилища, не затронутые инцидентом\u003C\u002Fh2>\n\u003Cp>LastPass заявила, что инцидент затронул только системы, интегрированные с Klue, и никак не повлиял на продукты, сервисы и инфраструктуру LastPass. Хранилища паролей клиентов оставались в безопасности. Этот вывод не отменяет подтверждённого доступа к информации о клиентах в Salesforce: он означает, что инцидент не затронул основную среду менеджера паролей и зашифрованного содержимого хранилищ.\u003C\u002Fp>\n\u003Cp>В ходе расследования не было обнаружено свидетельств того, что злоумышленник получил доступ к данным, связанным с Gong. Это важное различие, поскольку Gong может содержать записи звонков клиентов и содержимое электронных писем. Формулировка «нет свидетельств» отражает опубликованный результат расследования и означает, что доступ к данным Gong не следует указывать как подтверждённый. Не было представлено свидетельств получения мастер-паролей LastPass, сохранённых паролей от сайтов или ключей расшифрования.\u003C\u002Fp>\n\u003Ch2>Меры, принятые LastPass\u003C\u002Fh2>\n\u003Cp>LastPass прекратила доступ всех сотрудников к Klue, заменила скомпрометированные токены API и OAuth и начала подробное расследование совместно с представителями Klue и Salesforce. Компания уведомила правоохранительные органы и сообщила, что сотрудничает с ними. Непосредственные меры реагирования в виде замены токенов были завершены, а работа над дополнительными средствами защиты и усилением протоколов для предотвращения подобных инцидентов у сторонних поставщиков продолжалась.\u003C\u002Fp>\n\u003Cp>Команда компании по анализу киберугроз сообщила, что делится тактиками, техниками и процедурами с широким сообществом специалистов по безопасности, чтобы сорвать кампанию злоумышленников и помочь тем, кто обеспечивает защиту. LastPass также опубликовала четыре IP-адреса и три домена отправителей в качестве индикаторов. Индикаторы могут со временем меняться, и по одним лишь этим данным нельзя достоверно определить, вредоносно или безопасно каждое сообщение.\u003C\u002Fp>\n\u003Ch2>Риск фишинга и социальной инженерии\u003C\u002Fh2>\n\u003Cp>Имена, номера телефонов, адреса электронной почты, физические адреса и сведения об обращениях в поддержку могут использоваться для создания весьма убедительных сообщений от имени службы поддержки LastPass. Злоумышленник может сослаться на реальное обращение или взаимодействие с отделом продаж и попросить сообщить мастер-пароль, код многофакторной аутентификации либо войти через поддельную страницу. LastPass подчеркнула, что никто из сотрудников компании не будет запрашивать мастер-пароль и что клиентам следует доверять только официальным каналам поддержки.\u003C\u002Fp>\n\u003Cp>Клиенты могут проверять неожиданные звонки, письма и запросы конфиденциальной информации через известный им канал поддержки LastPass, а не по ссылке или номеру из сообщения. Тот факт, что хранилища не были затронуты, сам по себе не означает необходимости менять все сохранённые в них пароли. Однако если информация была введена на подозрительной странице, мастер-пароль и учётные данные затронутых аккаунтов следует заменить через официальное приложение.\u003C\u002Fp>\n\u003Ch2>Как следует понимать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Это не прямая компрометация основной инфраструктуры менеджера паролей LastPass, а доступ к данным клиентов в Salesforce с помощью токенов интеграции, похищенных у Klue. Компания не опубликовала поддающееся проверке общее число затронутых людей или записей. Отсутствие раскрытых количественных данных не означает, что инцидент не имел последствий: оно означает, что общедоступные источники не позволяют достоверно установить итоговое число.\u003C\u002Fp>\n\u003Cp>Подтверждено, что злоумышленник получил токены OAuth, хранившиеся у Klue, и доступ к именам, номерам телефонов, адресам электронной почты, физическим адресам, обращениям в поддержку и данным о продажах в Salesforce. Токены были заменены, а доступ к Klue прекращён. Продукты, инфраструктура и хранилища паролей LastPass не были затронуты; свидетельств доступа к Gong не обнаружено. Точное время доступа, число затронутых людей, количество записей и содержимое каждого обращения по-прежнему не раскрыты.\u003C\u002Fp>","Утечка данных LastPass через цепочку поставок Klue в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Имена…","\u002Fuploads\u002Flogo\u002Flastpass_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"LastPass","Cybersecurity","United States","",{"success":4,"breaches":61},[62,68,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":18,"affectedCountStatus":19},"trellix-2026","Нарушение безопасности исходного кода Trellix в 2026 году","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"wormgpt-2026","WormGPT AI Утечка данных","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,"known",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":75},"hackerone-navia-2025","Утечка данных HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":75},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]