密码管理工具 LastPass 披露：第三方供应链攻击导致部分用户信息泄露

https://www.ithome.com/0/967/728.htm

根据公告内容，本次事件源于第三方供应链攻击，黑客借助第三方供应商 Klue 被盗的 OAuth Token，进入 LastPass 的 Salesforce 环境，接触到客户支持和销售系统中的部分数据。