数影周报：LastPass数据泄露事件最新细节

本周看点：LastPass：关键运维员工遭定向攻击；Waymo今年第二轮裁掉137名员工；国家网信办发布《个人信息出境标准合同办法》；京麦商家“取消订单页面”升级；“智研汇”获千万级天使轮投资......

数据安全那些事

LastPass用户数据遭窃：关键运维员工遭定向攻击

3月2日消息，密码管理供应商LastPass日前公布了去年遭受“二次协同攻击”事件的更多信息。“二次协同攻击”事件，是指LastPass在2022年8月、12月先后披露的两起违规事件，这两起事件的攻击链有关联。

据LastPass称，恶意黑客使用到了去年8月首次入侵时窃取的信息，还利用一个远程代码执行漏洞，在一名高级DevOps工程师的计算机上安装了键盘记录器，获得了该DevOps工程师对LastPass企业密码保险库的访问权。

由于恶意黑客窃取并使用了有效的访问凭证，LastPass的调查人员很难检测到对方活动，导致其顺利从LastPass的云存储服务器处访问并窃取到大量数据。（来源：安全内参）

软件巨头数据库在暗网公布

当地时间2月28日消息，美国软件公司Beeline的数据库被攻击者发布在黑客论坛上，数据库内包含亚马逊、瑞士信贷、3M、波音、宝马、戴姆勒、摩根大通、麦当劳、蒙特利尔银行等Beeline客户的数据。

该数据库大约1.5GB，据称是攻击者从Beeline的Jira账户中窃取的。Jira是由Atlassian开发的问题跟踪软件，用于bug跟踪和项目管理活动。与此同时，Beeline运营着一项软件即服务（SaaS）业务，专注于寻找和管理劳动力。