中萬網絡訊 北京時間6月16日早間消息，在線密碼保管服務LastPass周一報告稱，該公司的網絡上周五被黑客攻破，因此用戶需要修改主密碼。
LastPass表示，該公司的信息安全團隊在對“可疑活動”進行調查后發現，其網絡被黑客攻破。不過在調查中，沒有任何證據表明攻擊者從用戶密碼庫中竊取了加密數據，也沒有獲取用戶的帳戶信息。不過，攻擊者可能竊取了用戶帳號的電子郵件地址、密碼提醒信息，以及用于認證的哈希信息。
根據這些信息，攻擊者有可能猜出較弱的用戶主密碼。
因此LastPass建議，該服務的所有用戶都需要設置新的主密碼，而如果用戶已開啟兩步驗證功能，那么所有從新設備或新IP地址登錄帳號的用戶都需要通過電子郵件去驗證身份。
LastPass幫助用戶保存多個網站的密碼，隨后自動登錄這些網站，因此用戶將沒有必要再記憶多個單獨的密碼。LastPass還提供了一款工具，用于生成復雜密碼串，而用戶只需記住主密碼即可使用該服務。不過，這樣做的安全性取決于LastPass沒有被黑。
對于采用較弱主密碼，例如將英文單詞作為主密碼的用戶，重置主密碼尤為重要，因為這類用戶的密碼更容易被黑客破解。如果用戶還將這一主密碼用于其他網站的帳號，那么也應當在相應網站上修改。
這并不是LastPass首次遭到黑客攻擊。2011年，該公司也曾遭到過一次攻擊，不過當時的情況有所不同。
LastPass知道有哪些信息丟失，隨后加強了密碼安全技術，避免再次遭到黑客攻擊。LastPass是當前最熱門的密碼保管服務之一，這主要是由于該公司的服務免費。目前尚不清楚有多少用戶在此次攻擊中受到影響。事實上，網絡受到攻擊的這類事件離我們非常近，對我們的影響也非常直接，比如聊天工具就有可能被盜號，還有可能遭遇網絡詐騙等。中萬網絡特推出了認證聯盟（http://rz.zw.cn）服務，以加強行業自律和誠信建設，為互聯網安全出一份力。
