Hendelsen som endret skysikkerhet
Oppdatert for 2026
2022-angrepet på LastPass handler ikke primært om passordbehandlere. Det handler om tillit. Firmaer stolte på en skyleverandør med sine data. Den tilliten brast. Årsaken var skjulte feil, ikke uaktsomhet.
LastPass solgte et nullkunnskapsdesign. I praksis var det ikke nullkunnskap. 25 millioner brukere fikk sine krypterte hvelv stjålet. Angrepet ble først offentliggjort i august 2022. LastPass reviderte sine avsløringer flere ganger. Det fulle omfanget fremkom innen slutten av 2022.
For firmaer innen helse, finans og juss var dette ikke en fjern nyhetssak. Disse sektorene møter reelt ansvar når data lekker. LastPass-saken var et tidlig tegn på et bredere problem.
To svakheter som muliggjorde angrepet
Etteranalyse avdekket to nøkkelsvakheter.
Svakt nøkkeloppsett. LastPass brukte PBKDF2 for nøkkelderivering. Nyere kontoer hadde 100 100 iterasjoner. OWASP anbefaler 600 000. Noen gamle kontoer hadde så få som 1 iterasjon. Færre iterasjoner gjør brute-force-angrep raske og billige. Angripere med hvelvfiler kunne teste masterpassord i høy hastighet.
Klartekstmetadata. Hvelvinnhold var kryptert. Men metadata var det ikke. URL-er, brukernavn og tjenestenavn var alle synlige i de stjålne dataene. Angripere kunne se hvilke tjenester hver bruker hadde kontoer hos. Det muliggjorde målrettet phishing og credential stuffing. Ingen hvelvkraking var nødvendig.
Denne saken viser hvorfor to spørsmål må stilles separat. "Er designet nullkunnskap?" er ett spørsmål. "Er implementeringen korrekt?" er et annet spørsmål.
Okta i 2023: Et annet angrep, samme resultat
I oktober 2023 rapporterte Okta en sikkerhetshendelse. En stjålet legitimasjon ga en angriper tilgang til kundestøttesystemet. Angrepet eksponerte 600 000+ støtteposter. Disse inkluderte filer lastet opp av kunder under støttesesjoner.
Okta er en identitetssikkerhetsplattform. Problemet var ikke et designfeil. Det var en tilgangskontrollfeil. En støtteingeniers innlogging ble stjålet. Angriperen brukte den til å nå sensitive data.
LastPass og Okta viser de to hovedveiene til et leverandørkompromiss:
- Designfeil — nullkunnskapspåstander som ikke ble bygget korrekt
- Tilgangskontrollfeil — gyldige legitimasjoner brukt til å nå data de ikke burde nå
Nullkunnskapsdesign forhindrer den første typen. Det stopper ikke en angriper med gyldige støttelegitmasjoner. Men det blokkerer den angriperen fra å lese kundedata. Leverandøren holder aldri dekrypterbart innhold. Se vår sikkerhets- og samsvarsside for hvordan dette gjelder PII-verktøy.
SaaS-sikkerhetshendelser steg 300 % på to år
Obsidian Security fant en 300 %-økning i SaaS-plattformsikkerhetshendelser fra 2022 til 2024.
Dette er ikke en 300 %-økning i angripers ferdigheter. To krefter drev det. SaaS-bruk vokste raskt. Angripere fulgte dataene. Ett leverandørkompromiss kan eksponere data fra dusinvis av klienter på én gang. Den belønningen favoriserer leverandørangrep over enkeltfirmaangrep.
Virksomheter som antok at skyplattformer var trygge må oppdatere det synet. SaaS-leverandører er nå primære mål.
Spørsmål å stille enhver skyleverandør
For innkjøps- og sikkerhetsteam dekker denne sjekklisten kjerneområdene.
Krypteringsoppsett:
- Be om nøkkelderiveringsalgoritmen, iterasjonsantall og minneinnstillinger.
- Bekreft at iterasjonsantall møter OWASP-minimumene. Det er 600 000 PBKDF2-SHA256 eller tilsvarende Argon2id.
- Verifiser at nøkkelderivering kjøres på din enhet, ikke på leverandørservere.
Metadataeksponering:
- Spør hvilke metadata som lagres i klartekst ved siden av kryptert innhold.
- Be om en datamodell. Den bør vise hvilke felt som er kryptert og hvilke som er synlige i et angrep.
Støttetilgang:
- Spør om støttepersonale kan få tilgang til kundedata.
- Bekreft at støttesystemer ikke kan nå kundes klartekst.
Hendelseshistorikk:
- Be om alle tidligere sikkerhetshendelser, inkludert de under terskelen for offentlig avsløring.
- Vurder hvor fullstendige og ærlige tidligere avsløringer var.
LastPass-hendelsen var en implementeringsfeil og en tillitssvikt. Leverandører med spesifikke svar muliggjør reell risikovurdering. Leverandører med vage påstander holder risikoen skjult. Den risikoen fremkommer ofte bare etter et angrep. Se vår samsvarsside for veiledning om leverandørevaluering.
anonym.legal bruker nullkunnskapsarkitektur for PII-anonymisering. Nøkkelderivering kjøres via Argon2id i nettleseren eller skrivebordsappen din. Kryptering skjer før data forlater enheten din. Servere lagrer bare chiffertekst de ikke kan dekryptere. Les mer.