---
title: 密码管理器 LastPass 受供应链攻击波及，但无密码泄露
date: 2026-06-24T09:38:32Z
modified: 2026-06-24T09:39:09Z
permalink: "https://www.appinn.com/klue-supply-chain-incident-and-lastpass-response/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
tags:
  - 业界消息
  - Lastpass
  - 供应链攻击
featured_image: "https://www.appinn.com/wp-content/uploads/2026/06/Copy-of-appinn-homework-2026-06-24T173624.632.jpg"
author: 青小蛙
timestamp: 2026-06-24T09:39:09Z
---

密码管理工具 LastPass 在[博客披露](https://blog.lastpass.com/posts/klue-supply-chain-incident-and-lastpass-response?utm_source=chatgpt.com)一起数据泄露事件。攻击者入侵其合作伙伴 Klue，窃取了相关授权令牌，随后利用这些令牌访问了 LastPass 的客户管理系统，获得了部分客户资料。**不过，LastPass 表示此次事件未涉及密码库、主密码或其他密码相关数据泄漏。**@Appinn

![](https://www.appinn.com/wp-content/uploads/2026/06/Copy-of-appinn-homework-2026-06-24T173624.632.jpg)

Klue 是一家销售情报服务商，与 LastPass 的客户管理系统（Salesforce）存在数据集成。攻击者从 Klue 窃取了相关访问令牌后，进入了 LastPass 的 Salesforce 环境，并获取了部分客户资料。

**受影响的数据主要包括姓名、邮箱、电话号码、公司信息以及客服工单记录等。L**astPass 表示，密码库、主密码、加密密钥和核心服务均未受到影响。

## 一个简单的比喻

> 银行金库没被抢，但银行外包的客服系统被攻破了，导致客户姓名、电话和服务记录泄露。

## 具体时间线

以下时间线综合 LastPass 官方公告及第三方安全机构公开调查整理，部分日期来自安全厂商对 Klue 事件的后续分析，并非全部由 LastPass 官方确认。

![](https://www.appinn.com/wp-content/uploads/2026/06/ChatGPT-Image-2026-6-24-17_37_26.avif)

### 2026 年 6 月 11 日

- 攻击者入侵 Klue 的后端系统。
- Huntress 表示，攻击者向 Klue 的集成系统推送恶意代码，用于收集客户 OAuth 访问令牌。

### 2026 年 6 月 12 日

- Klue 发现异常活动并展开调查。
- Klue 向客户发出安全事件通知。
- LastPass 官方确认，其于 6 月 12 日获悉 Klue 发生安全事件。

### 2026 年 6 月 12 日至 13 日

- 攻击者利用从 Klue 窃取的 OAuth 令牌访问客户系统。
- LastPass 官方确认，攻击者利用 Klue 持有的 OAuth 凭据访问了 LastPass 的 Salesforce 客户管理系统。

### 2026 年 6 月 13 日

- Klue 撤销全部客户 OAuth 令牌。
- 临时关闭 Salesforce、Gong、Slack、Google Drive 等集成服务。

### 2026 年 6 月 16 日

- 部分受害企业开始收到勒索邮件。
- Huntress 披露，攻击者声称已经下载相关 Salesforce 数据。

### 2026 年 6 月 17 日

- Salesforce 发现异常活动。
- Salesforce 禁用了 Klue Battlecards 应用与 Salesforce 的连接。
- 

### 2026 年 6 月 19 日

- 多家企业开始确认受到影响。
- Huntress、Recorded Future 等公司公开表示其 Salesforce 数据遭到访问。
- 

### 2026 年 6 月 22 日

- 攻击组织 Icarus 在泄露网站公布部分受害者信息。
- 更多受害企业陆续浮出水面。

### 2026 年 6 月 23 日

- LastPass 发布官方公告。
- LastPass 确认攻击者获取了客户姓名、邮箱、电话、地址以及客服工单记录等数据。
- LastPass 表示其基础设施、密码库（Vault）、主密码及加密密钥均未受到影响。

#### 来源

- [LastPass 官方公告](https://blog.lastpass.com/posts/klue-supply-chain-incident-and-lastpass-response)
- [Huntress 事件调查](https://www.huntress.com/blog/klue-breach-investigation)
- [SecurityWeek 报道](https://www.securityweek.com/cybersecurity-firms-impacted-by-klue-supply-chain-attack/)

---

原文：

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md)

**标签:** [Lastpass](https://www.appinn.com/tag/lastpass/?output_format=md), [供应链攻击](https://www.appinn.com/tag/%e4%be%9b%e5%ba%94%e9%93%be%e6%94%bb%e5%87%bb/?output_format=md)