Christophe Démaret

@c.demaret.eu

74 Followers 155 Following

👨‍💻 Lead of #Data driven Apps for Allianz Tech 🇫🇷🇩🇪 Ex General Electric 🇬🇧🇺🇸 Alum 🎓 @CentraleSupelec @EPF_Ingenieurs @HMMuenchen 🚲🤿🎮🌍🍃 https://twitter.com/cdemaret https://www.linkedin.com/in/cdemaret/

Tout porte à croire que LastPass a été incroyablement négligeant pendant des années. L'employé ciblé était l'un des quatre ingénieurs DevOps ayant accès aux clés de déchiffrement AWS. On pourrait penser que toute personne accédant aux données clients les plus sensibles utiliserait un PC dédié fonctionnant sur un réseau sécurisé. Mais non.

L'ingénieur a accédé à ces données à partir d'un ordinateur personnel sur lequel fonctionnait également un serveur multimédia tiers, qui a lui-même été compromis, très certainement par les mêmes attaquants. Ces derniers ont à leur tour utilisé cet exploit pour voler le mot de passe principal de l'employé pour ses comptes LastPass et voler des notes chiffrées contenant les clés d'accès et de déchiffrement des données des clients de LastPass.