LastPass wurde zweimal gehackt — und die Tresore waren die Beute

Am 22. Dezember 2022, drei Tage vor Weihnachten, in der stillsten Nachrichtenzeit des Jahres, meldete sich LastPass mit einem Update zu einem Sicherheitsvorfall, den das Unternehmen erstmals im August offengelegt hatte. Die August-Version hatte beruhigend geklungen. Jemand sei in die Entwicklungsumgebung eingedrungen und habe Quellcode und technische Informationen mitgenommen. Kundendaten seien nicht betroffen, hieß es. Keine Tresore.

Die Dezember-Version las sich anders. Die Eindringlinge hatten das Wissen aus dem August genutzt, um zurückzukommen — und diesmal Sicherungskopien der Kundentresore kopiert. Keine Adressliste. Keine Abrechnungsdatenbank. Die Tresore: ausgerechnet das eine Produkt, dessen gesamter Daseinszweck darin besteht, niemals in fremde Hände zu geraten.

Der erste Einbruch war nur die Aufklärung

Im August 2022 verschaffte sich ein Angreifer die Zugangsdaten eines Entwicklers und verbrachte Tage in der Entwicklungsumgebung von LastPass. Er nahm Teile des Quellcodes und interne technische Informationen mit. LastPass holte externe Ermittler, räumte das System auf und versicherte den Kunden, auf ihre Daten und Tresore sei nicht zugegriffen worden. Soweit man weiß, stimmte das — und ging am Punkt vorbei.

Mit den technischen Informationen aus dem ersten Vorfall nahm der Angreifer einen weiteren Mitarbeiter ins Visier, beschaffte sich dessen Zugangsdaten und gelangte zu einem externen Cloud-Speicherdienst, bei dem LastPass seine Backups ablegte. Von dort wurden Kopien von Kundenkonten und Tresor-Sicherungen entwendet. Der August-Einbruch war nie das eigentliche Ereignis. Er war die Aufklärung. Der Dezember war der Einsatz.

Wir haben dieses Muster oft genug gesehen, um ihm einen Namen geben zu können: Der erste Vorfall ist selten die Katastrophe. Er ist die Karte, die für den zweiten gezeichnet wird.

Der Inhalt war verschlüsselt. Die Landkarte lag offen daneben

Fairerweise zur Kryptografie: Die sensiblen Felder in einem LastPass-Tresor — Benutzernamen, Passwörter, sichere Notizen, Formulardaten — waren mit 256-Bit-AES verschlüsselt, mit Schlüsseln, die aus dem Master-Passwort jedes Nutzers abgeleitet wurden. LastPass selbst konnte sie nicht lesen. Dieser Teil des Designs war solide, und nach allem, was öffentlich bekannt ist, wurde die Verschlüsselung selbst nicht gebrochen.

Aber die Tresor-Backups enthielten auch Daten, die nie verschlüsselt waren. Die Webadressen zu jedem gespeicherten Login lagen im Klartext vor — neben Namen, E-Mail-Adressen, Rechnungsanschriften, Telefonnummern und den IP-Adressen, von denen aus sich Nutzer verbunden hatten.

Überlegen Sie, was das bedeutet. Die Angreifer erhielten zweierlei: die verschlossenen Kisten und — getrennt davon, im Klartext — ein vollständiges Verzeichnis dessen, was verschlossen war und wohin es gehörte. Die Webadressen in einem Tresor sind eine Landkarte eines Lebens. Die Bank. Der E-Mail-Anbieter. Das Depot und die Kryptobörse. Die Systeme des Arbeitgebers, das Patientenportal der Klinik, die Konten, über die man lieber nicht spricht. Man muss keinen einzigen Tresor öffnen, damit diese Karte wertvoll ist. Sie sagt einem Betrüger exakt, welche Institute ein Ziel nutzt und wie eine glaubwürdige gefälschte E-Mail auszusehen hat. LastPass selbst warnte seine Kunden, genau mit solchen Phishing-Versuchen zu rechnen.

Sie haben das Tagebuch verschlüsselt. Und das Inhaltsverzeichnis offen beigelegt.

Ein Passwort — und alle Zeit der Welt

Beim verschlüsselten Inhalt hängt konstruktionsbedingt alles am Master-Passwort. Was der Dezember änderte, ist der Ort des Ratens. Eine gestohlene Sicherung ist ein Offline-Problem. Die Kopie liegt auf der Hardware des Angreifers. Es gibt keine Anmeldeseite, die Fehlversuche zählt, keine Sperre nach zehn Versuchen, keine Warnung in irgendeinem Postfach. Jeder Versuch ist kostenlos, lautlos und ohne jede Eile — für immer.

Ein langes, einmaliges Master-Passwort auf einem aktuell gepflegten Konto macht einen Tresor zu einem wirklich harten Ziel; die Mathematik hält. Ein kurzes, vertrautes oder wiederverwendetes dagegen wird zu einer Frage von Rechenleistung und Geduld. Und die Kontoeinstellungen unterschieden sich erheblich: Ältere Konten hatten oft deutlich schwächere Einstellungen für die Schlüsselableitung, als das Unternehmen später empfahl — zwei Kunden mit demselben Passwort konnten also sehr unterschiedlich geschützt sein, ohne es zu wissen.

So hing die Sicherheit des gesamten Archivs an Dingen, die kein Kunde überprüfen konnte: der Stärke eines einzigen auswendig gelernten Satzes und der betrieblichen Sorgfalt eines Unternehmens, in dessen Entwicklungsumgebung in jenem Jahr bereits einmal eingebrochen worden war. Das ist sehr viel Gewicht auf einem einzigen Punkt. Und einzelne Punkte sind es, an denen Systeme versagen.

Was wirklich in Ihrer Hand liegt

Senecas Briefe kehren immer wieder zu einer schlichten Unterscheidung zurück: Manches liegt bei uns, und manches liegt nicht bei uns — und ein ruhiger Geist entsteht daraus, zu wissen, was was ist. Die Entwicklungsumgebung eines Anbieters liegt nicht bei Ihnen. Sie können weder seine Mitarbeiter prüfen noch seine Speicherpartner auditieren noch den Zeitpunkt seiner Dezember-Mitteilungen bestimmen. Wenn Ihr Sensibelstes in einem fremden Produkt lebt, hängt ein Teil seiner Sicherheit von der Kompetenz von Menschen ab, die Sie nie treffen werden, an Systemen, die Sie nie sehen werden.

Was bei Ihnen liegt, ist die Entscheidung darunter: was wo lebt. Ein Passwort-Manager ist ein vernünftiges Werkzeug für die Logins des Alltags, und der größte Teil des Alltags verträgt das Risiko. Aber das Archiv unter den Logins — die Tagebücher, die Fotografien, die Unterlagen, die Sie niemandem in die Hand geben würden — muss kein Feature irgendeiner Plattform sein, vervielfältigt in deren Backup-Speicher, wartend auf deren schlechten Dezember.

Ein Laufwerk, das Sie selbst verschlüsselt haben, existiert nicht als Kopie in der Cloud eines Anbieters und hat kein Verzeichnis im Klartext. Es hat einen Ort, ein Siegel und einen Schlüssel, der nur in Ihrem Kopf existiert. Wir haben gelernt, dass die Menschen genau das mit sicher meinen: nicht ein stärkeres Versprechen eines größeren Unternehmens, sondern weniger Fremde zwischen ihnen und den Dingen, die sich nicht ersetzen lassen.

Everkeep bietet Offline-Verwahrung für verschlüsselte Laufwerke, die Ihnen gehören und die Sie selbst verschlüsseln. Wir nummerieren, versiegeln, fotografieren und lagern sie — zwei Kopien an zwei Orten — und sehen niemals hinein. 199 $/Jahr pro Geräteplatz.