密码管理器拉斯特帕斯又双叒叕翻车了——这次不是自家系统拉胯，而是第三方供应链遭黑帽子恶意入侵，直接导致部分用户的私密信息被“扒光”。这波操作让不少老用户直接破防：明明是来存密码的，结果连自己的手机号都被顺走了？
科技媒体苹果内幕昨天率先曝出这条消息，瞬间炸了锅。拉斯特帕斯这次安全危机的源头，竟然是它的竞品情报供应商克卢系统被黑客攻陷。一石激起千层浪，这场连锁反应让许多用户的个人数据惨遭“裸奔”，连带着整条供应链的安全问题也被摆上台面——看来，再牛的压舱石也怕猪队友啊。
根据官方发布的公告，这次事件的导火索确实是第三方供应链被“精准爆破”。黑帽子利用从克卢平台窃取到的开放授权令牌，神不知鬼不觉地潜入拉斯特帕斯的赛富时系统，顺手牵羊带走了客户支持与销售模块中存储的部分敏感资料。换句话说，只要一个中间环节失守，整个防护体系就像多米诺骨牌一样塌了——这也给所有依赖第三方服务的企业提了个醒：供应链安全不是选择题，而是必答题。
被波及的数据涵盖用户姓名、手机号、电子邮箱、家庭住址，还有过往支持工单的完整记录，甚至连销售流程中绑定的客户关系管理系统里的详细资料也未能幸免。这些信息一旦落到不法分子手里，精准钓鱼、冒充客服、甚至伪造身份诈骗都成了家常便饭，咱们普通人真的得多个心眼儿——收到陌生链接别急着点，遇到自称客服的来电先核实，这条黄金法则永远不过时。
不过拉斯特帕斯随后明确表态：这次事故仅限于那些与克卢集成对接的系统，自家核心产品、底层架构、各项服务、密码保险库以及用户亲手保存的解锁凭证全都毫发无损。之所以能稳住，是因为密码保险库采用了端到端加密和零知识架构，就算服务器被攻破，黑客也读不到你存的密码——这波操作稳如老狗，大伙儿尽管把心放回肚子里。但话说回来，安全意识不能只靠企业端，咱们自己也得定期换密码、开双重验证，把风险降到最低。
拉斯特帕斯已经火速更换了所有受牵连的访问令牌，严令员工彻底停用克卢，同步启动内部彻查，还向执法部门提交了报案。克卢方面同样不敢怠慢，废掉被黑的凭证与令牌，清除所有恶意注入的代码，并切断相关集成通道。这套组合拳打得漂亮，但更值得所有企业深思：在万物互联的时代，供应链上的每一个节点都可能成为木桶的短板，是时候来一场彻彻底底的安全大排查了——毕竟，保护用户数据不仅是义务，更是对信任最好的回馈。
相关阅读：
《导致大约一百六十万英国用户数据被盗，密码管理器拉斯特帕斯被罚一百二十万英镑》
《拉斯特帕斯用户注意：黑客专挑人性弱点，挑战密码管理器安全底线》
《密码管理服务拉斯特帕斯宕机十二小时口碑翻车，官方甩锅给浏览器扩展更新》
广告说明：本文里存在的对外跳转链接，例如超链接、二维码、口令等形式，目的是传递更多信息，帮大伙儿省点甄选时间。结果仅供参考，苹果内幕所有文章都带着这个声明。
网友留言：