# 密码管理器 LastPass 受供应链攻击波及，但无密码泄露 **URL:** \ **Category:** 青蛙的应用\ **Created:** [2026 年6 月 24 日 09:38 UTC](https://meta.appinn.net/t/topic/87338 "2026-06-24T09:38:37Z")\ **Posts on this page:** 3\ **Page:** 1
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年6 月 24 日 09:38 UTC](https://meta.appinn.net/t/topic/87338/1 "2026-06-24T09:38:37Z")
原始链接在： [密码管理器 LastPass 受供应链攻击波及，但无密码泄露 - 小众软件](https://www.appinn.com/klue-supply-chain-incident-and-lastpass-response/) 密码管理工具 LastPass 在[博客披露](https://blog.lastpass.com/posts/klue-supply-chain-incident-and-lastpass-response?utm_source=chatgpt.com)一起数据泄露事件。攻击者入侵其合作伙伴 Klue，窃取了相关授权令牌，随后利用这些令牌访问了 LastPass 的客户管理系统，获得了部分客户资料。 **不过，LastPass 表示此次事件未涉及密码库、主密码或其他密码相关数据泄漏。** @Appinn ![](https://h2cdn.appinn.me/original/3X/4/6/46d54e8813dc66cd922f8c3a1fd61ceddb3d616d.jpeg) Klue 是一家销售情报服务商，与 LastPass 的客户管理系统（Salesforce）存在数据集成。攻击者从 Klue 窃取了相关访问令牌后，进入了 LastPass 的 Salesforce 环境，并获取了部分客户资料。 **受影响的数据主要包括姓名、邮箱、电话号码、公司信息以及客服工单记录等。L** astPass 表示，密码库、主密码、加密密钥和核心服务均未受到影响。 ## 一个简单的比喻 > 银行金库没被抢，但银行外包的客服系统被攻破了，导致客户姓名、电话和服务记录泄露。 ## 具体时间线 以下时间线综合 LastPass 官方公告及第三方安全机构公开调查整理，部分日期来自安全厂商对 Klue 事件的后续分析，并非全部由 LastPass 官方确认。 ![](https://h2cdn.appinn.me/original/3X/a/d/adf8ebf891981d0b0f284c1721ac654ca64273e9.avif) ### 2026 年 6 月 11 日 - 攻击者入侵 Klue 的后端系统。 - Huntress 表示，攻击者向 Klue 的集成系统推送恶意代码，用于收集客户 OAuth 访问令牌。 ### 2026 年 6 月 12 日 - Klue 发现异常活动并展开调查。 - Klue 向客户发出安全事件通知。 - LastPass 官方确认，其于 6 月 12 日获悉 Klue 发生安全事件。 ### 2026 年 6 月 12 日至 13 日 - 攻击者利用从 Klue 窃取的 OAuth 令牌访问客户系统。 - LastPass 官方确认，攻击者利用 Klue 持有的 OAuth 凭据访问了 LastPass 的 Salesforce 客户管理系统。 ### 2026 年 6 月 13 日 - Klue 撤销全部客户 OAuth 令牌。 - 临时关闭 Salesforce、Gong、Slack、Google Drive 等集成服务。 ### 2026 年 6 月 16 日 - 部分受害企业开始收到勒索邮件。 - Huntress 披露，攻击者声称已经下载相关 Salesforce 数据。 ### 2026 年 6 月 17 日 - Salesforce 发现异常活动。 - Salesforce 禁用了 Klue Battlecards 应用与 Salesforce 的连接。 - ### 2026 年 6 月 19 日 - 多家企业开始确认受到影响。 - Huntress、Recorded Future 等公司公开表示其 Salesforce 数据遭到访问。 - ### 2026 年 6 月 22 日 - 攻击组织 Icarus 在泄露网站公布部分受害者信息。 - 更多受害企业陆续浮出水面。 ### 2026 年 6 月 23 日 - LastPass 发布官方公告。 - LastPass 确认攻击者获取了客户姓名、邮箱、电话、地址以及客服工单记录等数据。 - LastPass 表示其基础设施、密码库（Vault）、主密码及加密密钥均未受到影响。 #### 来源 - [LastPass 官方公告](https://blog.lastpass.com/posts/klue-supply-chain-incident-and-lastpass-response) - [Huntress 事件调查](https://www.huntress.com/blog/klue-breach-investigation) - [SecurityWeek 报道](https://www.securityweek.com/cybersecurity-firms-impacted-by-klue-supply-chain-attack/) * * * 原文： ---
作者： ![tjsky](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/tjsky/32/31059_2.png) [@tjsky](https://meta.appinn.net/u/tjsky)\ 发布日期： [2026 年6 月 24 日 10:49 UTC](https://meta.appinn.net/t/topic/87338/2 "2026-06-24T10:49:03Z")
怎么又双叒叕是你呀LastPass ---
作者： ![The-D66](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/the-d66/32/71315_2.png) [@The-D66](https://meta.appinn.net/u/The-D66)\ 发布日期： [2026 年6 月 25 日 03:13 UTC](https://meta.appinn.net/t/topic/87338/3 "2026-06-25T03:13:25Z")
KeePass Yes！