Взлом LastPass (2022).

Менеджер паролей LastPass раскрыл в 2022 году два связанных инцидента. В августе атакующие скомпрометировали рабочую станцию разработчика и похитили исходный код и внутреннюю техническую информацию. В ноябре те же злоумышленники использовали данные из августовского инцидента, чтобы атаковать домашний компьютер инженера: через уязвимое стороннее медиаприложение установили кейлоггер, получили мастер-учётные данные инженера и доступ к облачному хранилищу LastPass. Оттуда были выгружены резервные копии хранилищ с незашифрованными метаданными (URL, имена) и записями, шифрованными AES-256, защищёнными лишь мастер-паролем пользователя. Это вызвало массовую ротацию учётных данных, проверки регуляторов и последующие кражи криптовалюты у пользователей со слабыми мастер-паролями.