Ein Angriff auf den Dienstleister Klue hat zu einem weiteren Datenvorfall bei LastPass geführt. Für Apple-Haushalte steigt damit vor allem das Risiko gezielter Phishing-Angriffe.
LastPass informiert aktuell darüber, dass Angreifer über eine Lieferketten-Attacke auf den Anbieter Klue Zugriff auf Daten in der Salesforce-Umgebung von LastPass erhalten haben. Klue hielt Zugriffs-Token nach dem offenen Standard OAuth, die den Zugriff auf Salesforce-Daten von LastPass ermöglichten. Die Angreifer konnten dadurch Kund:innennamen, E-Mail-Adressen, Telefonnummern und Supportinformationen abgreifen.
Nach derzeitigem Stand geht es um personenbezogene Daten und Inhalte aus Supportfällen, nicht um direkte Zugriffe auf Passwort-Tresore. Die Vaults selbst sind von diesem Vorfall laut der vorliegenden Informationen nicht betroffen. Trotzdem steigt das Risiko, dass gezielte Phishing-Kampagnen vorbereitet werden, die sich genau an diese Datenlage anpassen.
Für Euch als Apple-Nutzer:innen ist das vor allem deswegen relevant, weil solche Informationen ausreichend sind, um sehr glaubwürdige betrügerische Nachrichten zu LastPass, Apple-ID oder iCloud zu formulieren. Angreifer können Betroffene namentlich ansprechen, frühere Supportkontakte andeuten und so Vertrauen erzeugen, ohne das Passwort-Tresor-System direkt kompromittieren zu müssen.
Im ersten Schritt solltet Ihr Eure E-Mail-Konten härten, die mit LastPass verknüpft sind und auf Apple-Geräten verwendet werden. Prüft in den Einstellungen von macOS, iOS und iPadOS, ob für diese Konten eine starke, einmalige Passphrase genutzt wird und aktiviert, wo immer möglich, eine Zwei-Faktor-Authentifizierung. Das betrifft besonders Apple-ID, E-Mail-Postfächer und weitere Dienste, die als Login-Basis für Passwortmanager dienen.
Als Nächstes lohnt sich ein gezielter Blick in Eure Passwortlandschaft auf dem Mac, iPhone und iPad. Priorisiert Passwortwechsel für Logins, die mit sensiblen Diensten verknüpft sind, etwa E-Mail, Apple-ID, Cloudspeicher, Banking und zentrale Arbeitskonten. Nutzt dafür am besten die Passwortfunktionen in den Systemeinstellungen von macOS sowie in iOS und iPadOS, um einen Überblick über wiederverwendete oder schwache Kennwörter zu erhalten.
Besonders wichtig ist die Erkennung manipulierter Apple- oder iCloud-Mails. Seid misstrauisch bei Nachrichten, die überraschend zu einem Sicherheitsupdate, einer erneuten Anmeldung oder einer „Verifizierung“ auffordern. Prüft immer die Absenderadresse genau, klickt keine Links in unerwarteten Mails an und öffnet sicherheitsrelevante Seiten stattdessen direkt über die Systemeinstellungen oder die offizielle Apple-Webseite. Auf iPhone und iPad könnt Ihr Euch im Bereich „Apple-ID“ in den Einstellungen anzeigen lassen, ob tatsächlich Handlungsbedarf besteht.
Ein „Security Health Check“ für den gesamten Apple-Haushalt umfasst außerdem das Überprüfen der Anmeldegeräte in der Apple-ID-Verwaltung, das Entfernen unbekannter Geräte sowie das Aktualisieren von Betriebssystemen auf allen Macs, iPhones und iPads. So senkt Ihr die Angriffsfläche, falls Phishing-Versuche doch erfolgreich wären.
Der Vorfall wirft erneut die Frage auf, welchen Lösungen für Passwort- und Geheimnisverwaltung Apple-Nutzer:innen vertrauen können. Innerhalb des Apple-Ökosystems bieten sich vor allem integrierte Funktionen wie der systemweite Passwortspeicher an, der über iCloud zwischen Mac, iPhone und iPad synchronisiert wird. Daneben stehen spezialisierte Dienste bereit, die ihre Apps und Erweiterungen für Safari und andere Browser auf Apple-Plattformen anbieten.
Bei einem möglichen Wechsel solltet Ihr vermeiden, unüberlegt komplette Passwort-Datenbanken zu exportieren und unverschlüsselt zu speichern. Achtet darauf, Import- und Exportfunktionen nur lokal und verschlüsselt zu nutzen und temporäre Dateien anschließend zu löschen. Prüft zudem genau, welche Geräte und Browser der neue Dienst unterstützt, bevor Ihr Euch endgültig festlegt.
Unabhängig von der gewählten Lösung bleibt zentral, dass Ihr auf allen Apple-Geräten starke Master-Passwörter, Zwei-Faktor-Authentifizierung und regelmäßige Sicherheitsüberprüfungen etabliert. So reduziert Ihr die Auswirkungen solcher Lieferketten-Angriffe, auch wenn Dienstleister wie Klue oder Plattformen wie Salesforce ins Visier geraten.
Via: thenextweb.com
Mit dem Kauf über unsere Links unterstützt Du Apfeltalk mit einem kleinen Teil des unveränderten Kaufpreises. Um mehr über die Refinanzierung von Apfeltalk zu erfahren, klicke bitte hier.
Den Beitrag in unserem Forum kommentieren
Das neue iPad mini bringt ein OLED-Display, ein dünneres Gehäuse und den A20 Pro. Erste Testberichte loben die Verbesserungen, sehen…
Ein Flüssigkeitsschaden kann auch dann noch entstehen, wenn die Oberfläche längst trocken ist. Schaltet Euren Mac deshalb sofort aus und…
Apple hat mit dem Test von iOS 27.3 begonnen. Das Update ergänzt neue Funktionen für Safari, Siri und die Health-App…
Apple Fitness+ soll mit Gym Strength individuelle Kraftpläne fürs Fitnessstudio anbieten. Zugleich zeigen Gesundheitsberichte, dass gezielte Gewichtsabnahme das Risiko für…
Apple öffnet Siri AI für Entwickler:innen. Zugleich rücken neue KI-Funktionen für die Apple Watch in den Blick, weil sie auf…
Die 10 stärksten Apple-Angebote am 04.11.2026 im Überblick — darunter 3 neue Bestpreise.
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen