密码保管应用LastPass 遭黑客攻击

LastPass，这款备受欢迎的在线密码保管服务，本周一发布公告，该公司的网络上周五遭到黑客攻击。为确保用户数据安全，公司建议所有用户立即修改主密码。

据LastPass透露，公司的信息安全团队发现网络遭到入侵后，迅速对可疑活动展开调查。值得庆幸的是，目前并无证据表明攻击者盗取了用户的加密密码库或账户信息。攻击者可能获取了部分用户账号的电子邮件地址、密码提醒信息及认证哈希信息。

这些信息可能让攻击者猜测出较为简单的用户主密码。尽管LastPass的CEO乔伊·西格里斯特（Joe Siegrist）表示公司的保护措施使得攻击者难以迅速破解被窃取的哈希信息，但为安全起见，LastPass强烈建议所有用户设置全新的主密码。

对于那些将主密码设置得较为简单的用户，特别是使用常见英文单词作为密码的用户，重置主密码显得尤为重要。如果用户将这一主密码也用于其他网站账号，那么同样需要在那些网站上尽快修改。

值得一提的是，这并非LastPass首次遭遇黑客攻击。早在2011年，该公司就曾遭受过一次网络攻击。经过那次事件后，LastPass吸取教训，不断升级强化密码安全技术，以抵御未来的攻击。

作为当前市场上最受欢迎的密码保管服务之一，LastPass之所以受到用户的广泛欢迎，部分原因在于其服务完全免费。关于此次攻击事件的具体受影响的用户数量，目前尚不清楚。

在此，我们呼吁所有LastPass用户保持警惕，尽快修改主密码并启用额外的安全措施，如两步验证等。让我们一起保护好自己的数字身份，确保网络安全。