LastPassは二度破られた。狙われたのは、あなたの「金庫」そのものだった

2022年12月22日――クリスマスの3日前。悪い知らせをそっと埋めるには、ちょうどいい季節です。LastPassは、8月に最初に公表したセキュリティインシデントの続報を世界に向けて発表しました。8月の発表は、穏やかな内容でした。何者かが同社の開発環境に忍び込み、ソースコードと技術情報を盗み出した、と。顧客データには手がついていない、金庫には触れていない、と同社は説明しました。

12月の続報は、まったく異なる内容でした。犯人は、8月に得た知識を使って戻ってきて――今度は顧客の保管庫データのバックアップをコピーしていたのです。メーリングリストでも、請求データベースでもありません。「保管庫」――そもそも誰の手にも渡らないために存在する、あの製品そのものです。

最初の侵入は偵察だった

2022年8月、攻撃者は開発者の認証情報を手に入れ、数日間にわたってLastPassの開発環境に入り浸り、同社のソースコードと技術情報の一部を持ち去りました。LastPassは外部の調査機関を入れ、侵入を封じ込め、顧客のデータと金庫にはアクセスされなかったと説明しました。判明している限り、それは事実でした――そして、本題ではありませんでした。

最初の事件で得た技術情報を手に、攻撃者は別の従業員を狙い、認証情報を奪い、LastPassがバックアップを置いていた外部のクラウドストレージに到達しました。そこから、顧客のアカウント情報と保管庫バックアップのコピーが持ち去られました。8月の侵入が本当の事件だったことは、ありません。それは偵察でした。12月が本番だったのです。

これは、私たちが何度も見てきた、振り返れば名前をつけられるパターンです。最初のインシデントが大惨事であることはめったにありません。それは、二度目に向けた地図を描く作業なのです。

中身は暗号化した。地図は平文のまま残した。

暗号の正当な評価として：LastPassの保管庫の中にある機微な情報――ユーザー名、パスワード、安全なメモ、フォームの入力データ――は、ユーザーのマスターパスワードから導かれた鍵で、256ビットAESにより暗号化されていました。LastPass自身も読み取ることはできません。その設計は健全で、公開されている報道の限りでは、暗号自体が破られたことはありません。

しかし、保管庫のバックアップには、まったく暗号化されていないデータも含まれていました。各ログインに添えられたウェブサイトのURLは、顧客の氏名、メールアドレス、請求先住所、電話番号、接続元のIPアドレスとともに、平文のまま置かれていたのです。

これが何を意味するか、考えてみてください。攻撃者は二つのものを手にしました。施錠された箱と――別々に、平文で――何がどこに施錠されたのかを記した完全な目録です。人の保管庫のURLは、その人の人生の地図です。銀行、メールプロバイダ、証券会社と暗号資産取引所、勤務先のシステム、通っているクリニックの患者ポータル、誰にも話したくないアカウント。金庫を一つも開けなくても、その地図は十分に価値があります。フィッシング詐欺師にとっては、標的がどの機関を利用し、どんな偽装メールが説得力を持つかが正確に分かるのです。LastPass自身も、顧客に対してまさにその手のフィッシングに警戒するよう警告しました。

日記は暗号化した。目次は公開されていた。

一つのパスワードと、無限の時間

暗号化された中身について、すべてはマスターパスワードにかかっていました――設計上、そうなっています。12月の事件が変えたのは、推測がどこで行われるかです。盗まれたバックアップは、オフラインの問題になりました。コピーは攻撃者の手元のハードウェアに眠っています。ログイン画面が失敗回数を数えることも、十回でロックすることも、誰かの受信箱に警告が届くこともありません。一回一回の推測は、無料で、静かに、急がずに――永久に続けられます。

長くて一意なマスターパスワードを使い、最新の状態にあるアカウントなら、保管庫は本当に手ごわい標的です。数学は成立します。短く、覚えやすく、使い回しのものなら、話は別です――計算能力と忍耐力の問題になります。そして、アカウントの設定は幅広くまちまちでした。古いアカウントは、同社の後の推奨よりはるかに弱い鍵導出の設定であることが多く、同じパスワードを使っていても、顧客によって保護の水準が大きく異なり、しかもそれを知るすべがありませんでした。

こうして、アーカイブ全体の安全性は、顧客が検証できない二つのものにかかっていました。一つは、覚えた一つのフレーズの強さ。もう一つは、同年に開発環境への侵入をすでに許していた企業の、運用上の規律です。一つの点に、これほどの重さがかかっていたのです。システムが壊れるとき、壊れるのはいつも一点です。

本当にあなたの支配下にあるもの

セネカの手紙は、何度も何度も、素朴な区分に戻ってきます。私たちの力の及ぶものと、及ばないものがあること。そして、落ち着いた心は、どちらがどちらかを知ることから生まれる、と。あなたは、ベンダーの開発環境を支配できません。従業員を審査し、ストレージ事業者を監査し、12月の発表の日程を変えることもできません。最も機微なものが誰かの製品の中に生きているなら、その安全性の一部は、あなたが決して会うことのない人々の力量にかかっています――あなたが決して見ることのないシステムで働く人々の。

あなたが支配できるのは、その下にある一つの決断です。何をどこに置くか、という。パスワード管理ツールは、日々のログインには合理的な道具であり、日々の生活のほとんどはそのリスクに耐えられます。しかし、ログインの下にあるアーカイブ――日記、写真、誰にも渡したくない記録――は、誰かのプラットフォームの機能である必要はありません。彼らのバックアップストレージに複製され、悪い12月を待つ必要はないのです。

あなた自身が暗号化したドライブには、ベンダーのクラウドにコピーはなく、平文の目次もありません。そこにあるのは、保管場所と、封印と、あなたの頭の中にしか存在しない鍵です。私たちが学んだのは、人々が「安全」と言うとき、本当はこういう意味だということです。大きな会社のより強い約束ではなく、自分と、取り返しのつかないものとの間に立つ見知らぬ人を減らすこと。

Everkeepは、お客様ご自身が所有・暗号化したドライブのオフライン保管サービスです。番号付け、封印、写真記録を行い、二つのコピーを二つの場所に保管します。中身を見ることは決してありません。1デバイススロットあたり年額199米ドル。