{"id":429210,"date":"2026-06-24T15:51:16","date_gmt":"2026-06-24T15:51:16","guid":{"rendered":"https:\/\/www.europesays.com\/pt\/429210\/"},"modified":"2026-06-24T15:51:16","modified_gmt":"2026-06-24T15:51:16","slug":"lastpass-cai-nas-maos-dos-hackers-roubados-dados-de-clientes","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pt\/429210\/","title":{"rendered":"LastPass cai nas m\u00e3os dos hackers! Roubados dados de clientes"},"content":{"rendered":"

A LastPass sofreu mais uma viola\u00e7\u00e3o de dados. Os cibercriminosos exploraram uma vulnerabilidade na Klue, um fornecedor de servi\u00e7os da empresa, para aceder a informa\u00e7\u00f5es dos clientes sobre o gestor de palavras-passe. Os cofres e as pr\u00f3prias palavras-passe permanecem seguros.<\/p>\n

\"LastPass<\/a>\n<\/p>\n

LastPass cai nas m\u00e3os dos hackers<\/p>\n

A LastPass foi novamente alvo de hackers. A 12 de junho de 2026, o gestor de palavras-passe foi informado sobre um incidente de seguran\u00e7a num dos seus fornecedores de servi\u00e7os. O incidente envolveu a Klue, uma plataforma de business intelligence utilizada pelas equipas de marketing e vendas da LastPass. Integrada na LastPass, a plataforma forneceu um ponto de entrada na infraestrutura para os cibercriminosos. <\/p>\n

Ap\u00f3s uma investiga\u00e7\u00e3o, a LastPass descobriu que os hackers tinham obtido tokens de autentica\u00e7\u00e3o mantidos pela Klue em nome de v\u00e1rios dos seus clientes, incluindo a pr\u00f3pria Klue. Utilizando estas chaves de acesso tempor\u00e1rias, os hackers conseguiram ligar-se ao ambiente Salesforce da LastPass. Rapidamente encontraram dados de clientes nos servidores.<\/p>\n

Entre os dados exfiltrados estavam informa\u00e7\u00f5es de contacto profissional, incluindo nomes de clientes, n\u00fameros de telefone, endere\u00e7os de e-mail e endere\u00e7os postais. H\u00e1 ainda dados de registos de apoio ao cliente e intera\u00e7\u00f5es comerciais. Os cofres dos utilizadores, com todas as suas palavras-passe, n\u00e3o foram comprometidos. A LastPass sublinha que os seus produtos, servi\u00e7os e infraestruturas n\u00e3o foram afetados. <\/p>\n

\"LastPass<\/a><\/p>\n

Roubados dados de clientes<\/p>\n

Nnotificou os clientes afetados por e-mail. Simultaneamente, foi publicado um comunicado<\/a> detalhado no site oficial da empresa. Afirmou que bloqueou o acesso de todos os seus funcion\u00e1rios ao Klue e alternou os tokens assim que o incidente foi detetado. A LastPass iniciou ent\u00e3o uma investiga\u00e7\u00e3o minuciosa em colabora\u00e7\u00e3o com a Klue e a Salesforce. A empresa tamb\u00e9m notificou as autoridades competentes.<\/p>\n

Os dados roubados s\u00e3o menos cr\u00edticos do que as palavras-passe, mas ainda assim n\u00e3o s\u00e3o inofensivos. Ao explorar as informa\u00e7\u00f5es roubadas, os criminosos podem criar campanhas de phishing direcionadas ou tentativas de roubo de identidade. A LastPass lembra os utilizadores que nenhum funcion\u00e1rio solicitar\u00e1 alguma vez a sua palavra-passe mestra. Ao receber uma chamada, e-mail ou mensagem sobre isso, provavelmente \u00e9 um esquema. <\/p>\n

A LastPass aconselha os seus clientes a manterem-se vigilantes. A empresa j\u00e1 tinha sido alvo de criminosos nos \u00faltimos anos. Em agosto de 2022, os hackers comprometeram o ambiente de desenvolvimento do LastPass e roubaram o c\u00f3digo-fonte. Poucos meses depois, estes mesmos atacantes usaram o acesso recuperado para invadir um servi\u00e7o de armazenamento na nuvem e roubar c\u00f3pias de seguran\u00e7a de cofres encriptados.<\/p>\n","protected":false},"excerpt":{"rendered":"A LastPass sofreu mais uma viola\u00e7\u00e3o de dados. Os cibercriminosos exploraram uma vulnerabilidade na Klue, um fornecedor de…\n","protected":false},"author":2,"featured_media":429211,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[83],"tags":[88,25583,11563,1176,89,90,69624,32,33],"class_list":["post-429210","post","type-post","status-publish","format-standard","has-post-thumbnail","category-empresas","tag-business","tag-clientes","tag-criminosos","tag-dados","tag-economy","tag-empresas","tag-lastpass","tag-portugal","tag-pt"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pt\/116805887288564832","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/429210","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/comments?post=429210"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/429210\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media\/429211"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media?parent=429210"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/categories?post=429210"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/tags?post=429210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}